« Les établissements de santé restent des cibles privilégiées pour les cybercriminels qui y trouvent toujours plus de données sensibles qui se monétisent. Dans cet incident, certaines données compromises telles que les adresses emails ou les numéros de téléphone sont relativement peu préjudiciables, toutefois, une fois combinées à d’autres fuites, elles peuvent conduire à des usurpations ou des vols d’identités. En outre, l’acteur malveillant a également partagé avoir accès à des données plus sensibles comme les prescriptions ou les antécédents médicaux. Or, ces informations peuvent entraîner des dégâts importants pour les victimes, car elles sont du domaine de l’intime.

Les développeurs de Mediboard, Xtrem Santé, ont déclaré qu’un de leurs clients avait été victime d’une usurpation malveillante d’un compte avec accès à privilèges, ce qui montre l’attrait toujours croissant des cybercriminels pour cette méthode d’attaque. Pour se prémunir face à ce type d’intrusions malveillantes, il convient pour les organisations de recourir à des contrôles de sécurité des identités forts et robustes. Les techniques d’authentifications multifacteurs ou les méthodes d’identification sans mots de passe en font partie et permettent de limiter les accès non-autorisés. Les organisations doivent cependant considérer une approche plus globale de la sécurisation des identités et il est recommandé, afin de réduire au maximum la surface d’attaque cyber de mettre en place une politique automatique et intelligente de contrôle de type Zero Privilège Permanent (ZSP), qui consiste à supprimer les droits d’accès à privilèges à tous les utilisateurs (humains et machines) une fois les actions réalisées.

Enfin, cette fuite de données nous montre l’importance vitale de la sécurisation des fournisseurs et des utilisateurs tiers dans une infrastructure informatique : la supply chain logicielle entière est à risque dans de tels systèmes. Par les données qui transitent sur leurs réseaux, les établissements de santé sont particulièrement sujets à ce type d’attaque, c’est pourquoi il convient de mettre en place une politique de sécurité des identités complète, à la fois pour les utilisateurs internes, mais aussi pour tous les utilisateurs tiers qui deviennent des cibles privilégiées pour les cybercriminels. »