San José : le bon Samaritain et les hôpitaux du centre médical régional participent à une cyberattaque

Deux grands hôpitaux de San Jose pourraient avoir été touchés par une cyberattaque de grande envergure qui a révélé les noms des patients, les codes postaux, les numéros de téléphone et d'autres informations privées provenant de l'un des plus grands prestataires de soins de santé américains.

La liste des établissements concernés comprend l'hôpital Good Samaritan et le centre médical régional, qui appartiennent tous deux à HCA Healthcare, basé au Tenessee. La société est toujours en train de déterminer quelles informations ont été récupérées lors de la violation de données et des lettres seront bientôt envoyées aux patients dont les informations ont été volées. Le piratage a été découvert le 5 juillet et une enquête préliminaire a révélé que les données volées provenaient d'un système informatique de HCA Healthcare qui gère le formatage des e-mails des patients.

Les autres informations exposées comprennent les courriels des patients, leurs dates de naissance, leur sexe et leurs dates de rendez-vous. Les numéros de carte de crédit et de sécurité sociale n’ont pas été volés.

Parmi les autres établissements de l'État qui pourraient avoir été touchés par l'attaque figurent les hôpitaux de Riverside, Thousand Oaks et West Hills, en Californie. HCA Healthcare supervise plus de 200 hôpitaux à travers le pays et au Royaume-Uni. La société a annoncé qu'elle offrirait des services gratuits de surveillance du crédit et de protection de l'identité.

"En attendant, nous encourageons les patients à rester vigilants et à identifier les appels, e-mails ou SMS qui semblent être du spam ou frauduleux", indique une mise à jour sur la cyberattaque sur le site Web de HCA Healthcare. "De plus, les patients ne doivent jamais ouvrir de liens ou de pièces jointes envoyés depuis des sources non fiables."

Les deux hôpitaux de San José sont les derniers en date d'une série de cyberattaques qui ont frappé des organisations de la ville. En mai, un fournisseur Medi-Cal basé à San Jose a été touché par une violation de données à l'échelle nationale perpétrée par un groupe de ransomware lié à la Russie, avec le vol d'informations sensibles sur plus d'un quart de million de patients. En juin, un groupe de défense du logement basé à San Jose a signalé que 40 000 de ses clients, pour la plupart à faibles revenus, avaient vu leurs numéros de sécurité sociale et d'immigration volés.

Recevez le rapport du matin et d'autres newsletters par courrier électronique