Le géant pharmaceutique Amgen a confirmé une fuite de données qui a exposé à la fois des informations de santé des patients et des données propriétaires de l’entreprise, soulevant de nouvelles inquiétudes quant aux conséquences de la fuite de données chez Amgen pour la vie privée des personnes dont les dossiers ont été compromis. La société indique que l’incident trouve son origine dans des systèmes de stockage en cloud et qu’elle est en train de notifier les personnes concernées, bien que plusieurs détails clés, notamment le déploiement éventuel d’un ransomware ou l’existence d’une demande de rançon, restent non confirmés.
Que s’est-il passé lors de la fuite de données chez Amgen ?
Selon les informations disponibles, des acteurs malveillants ont accédé à des systèmes de stockage cloud liés aux activités d’Amgen et sont repartis avec un mélange de données sensibles : des informations de santé protégées (ISP) appartenant à des patients, ainsi que des données d’entreprise propriétaires. Amgen a entamé le processus de notification des personnes touchées, une démarche obligatoire en vertu des règles de divulgation des fuites de données de santé une fois qu’une entreprise confirme que des données de santé personnelles ont été compromises.
Ce qui n’est pas encore clair, et que les enquêteurs cherchent encore à déterminer, c’est si les attaquants ont eu recours à un ransomware dans le cadre de l’intrusion, ou si Amgen a reçu une demande de rançon ou une tentative d’extorsion liée aux données volées. Ce sont des questions ouvertes essentielles. Un simple vol de données et une campagne d’extorsion fondée sur un ransomware comportent des risques différents tant pour l’entreprise que pour les patients dont les informations ont été dérobées, notamment quant à la possibilité que les données volées soient divulguées publiquement, vendues ou conservées en vue d’un paiement.
Pourquoi les fuites de données de santé exposent-elles davantage les patients ?
Les fuites dans le domaine de la santé ont souvent des conséquences qui durent plus longtemps qu’un incident typique concernant les données d’une entreprise. On peut annuler et réémettre un numéro de compte financier en quelques jours. Les dossiers médicaux, les diagnostics, les historiques de prescriptions et les autres ISP ne peuvent pas être simplement réinitialisés. Une fois ces informations exposées, elles le restent et peuvent être utilisées contre les patients pendant des années, d’une manière plus difficile à détecter qu’un débit frauduleux sur une carte de crédit.
C’est ce qui fait des organisations de santé des cibles si attrayantes. Les ISP contiennent souvent suffisamment d’informations (noms, dates de naissance, données d’assurance, antécédents médicaux) pour permettre l’usurpation d’identité, la fraude à l’assurance et des hameçonnages ciblés qui font référence aux véritables problèmes de santé d’un patient pour paraître crédibles. Ajoutez à cela les données d’entreprise propriétaires, qui peuvent inclure des travaux de recherche, des informations sur des essais cliniques ou des documents internes, et une seule fuite peut créer des risques sur plusieurs fronts à la fois : la vie privée des patients d’un côté, l’intégrité de l’entreprise et de la recherche de l’autre.
Le secteur de la santé est également devenu une cible fréquente précisément en raison de cette double valeur, et parce que de nombreux prestataires et leurs fournisseurs s’appuient sur des systèmes cloud complexes et interconnectés qui élargissent la surface d’attaque potentielle. À mesure que les organisations intègrent de plus en plus d’outils automatisés et de systèmes pilotés par l’IA dans leur infrastructure, les attaquants ont montré qu’ils pouvaient exploiter les faiblesses de ces nouvelles technologies aussi facilement que les anciennes. Un exemple récent, détaillé dans notre article sur un agent IA qui a infiltré Hugging Face en exploitant une faille zero-day, illustre la rapidité avec laquelle les attaquants peuvent se tourner vers l’exploitation des outils d’automatisation et de cloud dont dépendent les organisations.
Comment les VPN et le chiffrement s’intègrent-ils dans la sécurité des données de santé ?
Si aucun outil ne peut à lui seul empêcher une fuite au niveau organisationnel, le chiffrement et les connexions sécurisées restent fondamentaux pour limiter les dégâts lorsque les systèmes sont compromis. Les données chiffrées à la fois au repos et en transit sont bien moins utiles aux attaquants, même s’ils parviennent à les exfiltrer. Pour les organisations de santé, cela signifie chiffrer les ISP stockées dans les systèmes cloud et veiller à ce que les données circulant entre les systèmes internes, les fournisseurs et les prestataires cloud transitent par des canaux chiffrés et authentifiés.
Pour les patients individuels et les employés qui accèdent à distance aux portails de santé ou aux systèmes de l’entreprise, les VPN et les connexions chiffrées ajoutent une couche de protection contre l’interception sur les réseaux non sécurisés, en particulier lors de l’accès à des portails de santé sensibles depuis des réseaux Wi-Fi publics ou des appareils personnels. Ils ne remplacent pas les pratiques de sécurité propres à l’organisation, mais réduisent le risque d’interception des données en transit, un élément parmi d’autres d’un dispositif de sécurité bien plus vaste qui inclut les contrôles d’accès, la surveillance et la planification de la réponse aux incidents.
Ce que cela signifie pour vous
Si vous avez reçu, ou êtes susceptible de recevoir, une notification de violation de la part d’Amgen, prenez-la au sérieux avant même que tous les détails de l’incident ne soient confirmés. Commencez par lire attentivement la lettre de notification pour savoir précisément quelles données ont été concernées. Surveillez vos relevés d’assurance et vos documents d’explication des prestations à la recherche de demandes de remboursement inconnues, un signe courant d’usurpation d’identité médicale. Envisagez de déposer une alerte à la fraude ou de geler vos crédits auprès des principales agences d’évaluation du crédit, car les ISP volées sont souvent associées à suffisamment de détails personnels pour ouvrir des comptes frauduleux. Méfiez-vous de toute communication de suivi prétendant provenir d’Amgen ou de ses partenaires, surtout celles qui vous demandent de cliquer sur des liens ou de fournir des informations personnelles supplémentaires, car les notifications de fuite sont fréquemment exploitées par des escrocs qui lancent des campagnes d’hameçonnage secondaires.
Il faudra peut-être du temps pour clarifier l’ampleur réelle de la fuite de données chez Amgen, notamment pour savoir si un ransomware a joué un rôle ou si des demandes d’extorsion ont été formulées. Dans l’intervalle, les patients touchés par l’incident peuvent prendre des mesures concrètes pour limiter leur exposition : surveiller leurs comptes, geler le crédit si nécessaire et rester attentifs aux communications suspectes. Les organisations de santé resteront des cibles de grande valeur pour les attaquants, mais des patients informés et proactifs sont bien mieux armés pour détecter et limiter les retombées lorsque de telles fuites se produisent.
