Les prestataires de santé, de medtech et de services restent une cible privilégiée des ransomwares et des violations de données

Les prestataires de santé et de services connexes continuent d’être touchés à la fois par des ransomwares et par de vastes violations de données. Le fil d’actualité comprend de multiples incidents impliquant des cliniques, des assureurs, des fabricants de dispositifs médicaux et des organisations de soutien aux soins de santé, exposant souvent des données personnelles ou médicales sensibles. L’impact opérationnel est large : vol de données patients, perturbation des services et longues périodes de récupération reviennent sans cesse. Pour les lecteurs suisses, cela compte car les prestataires de santé, les assureurs et les fournisseurs de services sont étroitement interconnectés et partagent souvent la même infrastructure d’identité et de documents que d’autres secteurs réglementés. Les articles montrent aussi que la cible des attaquants n’est pas seulement les hôpitaux, mais l’écosystème plus large des prestataires de services qui les soutiennent. Cela élargit considérablement la surface d’attaque au-delà des seules institutions de santé. Cela confirme que les données médicales et d’assurance restent des cibles de grande valeur pour l’extorsion et l’abus d’identité.

Sources

• Medtronic Notifies 3.8 Million After ShinyHunters Data Breach — Security Affairs
• Grand fabricant de dispositifs médicaux informe près de 4 millions de personnes d’une violation de données — The Record — Cybercrime
• Les cybercriminels se ruent vers les entreprises de santé à mesure que les attaques augmentent — Dark Reading