édition du 24 février 2021

retracer l’origine des données des 500 000 patients français disponibles gratuitement sur le darknet #LeBrief - édition du 24 février 2021
►https://www.nextinpact.com/lebrief/741

CheckNews a pu authentifier et retracer l’origine des données des 500 000 patients français disponibles gratuitement sur le darknet. Elles émanent de laboratoires de biologie médicale ayant pour point commun d’avoir utilisé un logiciel baptisé Mega-Bus, désormais obsolète mais commercialisé depuis 2009 par la société Medasys, filiale de Dedalus France.

L’an passé, nous avions révélé que ce le « leader européen en matière de solutions logicielles de Santé » avait licencié, pour « fautes graves », un lanceur d’alerte qui avait alerté les autorités sur ses problèmes de sécurité, et découvert que « n’importe qui pouvait accéder à l’extranet, depuis le web. Ce qui permettait notamment d’accéder aux tickets ouverts par les hôpitaux et laboratoires clients ».

À Strasbourg, Dedalus licencie un lanceur d’alerte sur la protection des données de santé
▻https://www.rue89strasbourg.com/strasbourg-dedalus-licencie-lanceur-alerte-protection-donnees-sante

Pour l’entreprise Dedalus, un développeur a détecté plus d’une centaine de failles dans des logiciels vendus aux laboratoires d’analyse et autres établissements de santé. La multinationale a fini par licencier son employé strasbourgeois.   « C’est comme si j’entrais chez toi et que je prenais tout, sans même que tu puisses t’en rendre compte. » Arnaud (le prénom a été modifié) est un développeur de 28 ans. Il est devenu un lanceur d’alerte. Cheveux courts, chemise noire et demi de picon à la main, (...)

#données #santé #bug

##santé

https://www.rue89strasbourg.com/wp-content/uploads/2020/10/dscf2669-scaled.jpg__rs

Les informations confidentielles de 500 000 patients français dérobées à des laboratoires médicaux et diffusées en ligne
▻https://www.liberation.fr/checknews/les-informations-confidentielles-de-500-000-patients-francais-derobees-a-des-laboratoires-medicaux-et-diffusees-en-ligne-20210223_VO6W6J6IUVATZD4VOVNDLTDZBU/?xtor=CS8-60&xtor=EREC-35-%5BInfo_Libe_2021-02-23%5D-&actId=ebwp0YMB8s1_O

Selon les spécialistes, la fuite est d’une ampleur inédite en France pour des données ayant trait à la santé. Le fichier en question, que « CheckNews » a pu consulter, contient l’identité complète de près d’un demi-million de Français, souvent accompagnée de données critiques, comme des informations sur leur état de santé ou même leur mot de passe. Initialement partagée sur des forums de pirates informatiques, cette base de données est de plus en plus largement diffusée. Le fichier comporte 491 840 lignes. (...)

#données #hacking #santé

##santé

https://www.liberation.fr/resizer/B1sT7ocWQtfwsvgbpxa6ekKFJRc=/1200x630/cloudfront-eu-central-1.images.arcpublishing.com/liberation/LZGSNDN7KFDX3OF5OXMDZABI5Q.jpg