Les agences fédérales affirment qu'un groupe cybercriminel connu sous le nom de Diaxin Team a frappé des organisations de santé avec un rançongiciel et volé des données de patients. Pour les patients, cet avertissement rappelle que les informations les plus sensibles à votre sujet se trouvent souvent sur des systèmes que vous ne contrôlez pas. Cet article explique ce que les autorités ont dit au sujet de l'activité de rançongiciel du Diaxin Team dans le secteur de la santé, comment les dossiers volés ont tendance à être détournés, et quelles mesures pratiques réduisent votre exposition.

Ce que les autorités affirment que le Diaxin Team a fait

Selon le rapport de Chief Healthcare Executive, les agences fédérales décrivent le Diaxin Team comme un groupe cybercriminel qui a ciblé des organisations de santé avec un rançongiciel et volé des données de patients. Cette combinaison est importante. Le rançongiciel chiffre les systèmes afin que le personnel ne puisse plus les utiliser, tandis que le vol de données donne aux attaquants un second levier : payez, ou les informations volées pourraient être divulguées.

Une note sur la dénomination : l'article source utilise l'orthographe « Diaxin », tandis que d'autres reportages publiés et outils de suivi de sécurité orthographient le nom du groupe « Daixin ». Il semble qu'il s'agisse du même groupe. D'autres articles font également référence à un avis conjoint de la Cybersecurity and Infrastructure Security Agency (CISA), du FBI et du Department of Health and Human Services concernant l'activité du groupe.

Le résumé source ne nomme pas de victimes spécifiques et ne donne pas de chiffres, il est donc préférable de ne pas supposer combien de patients sont touchés. Si votre prestataire de soins est un jour impliqué dans un incident de ce type, l'organisation elle-même est la source fiable pour savoir ce qui est arrivé à vos dossiers.

Comment les données de patients volées sont exploitées

Les dossiers médicaux sont précieux parce qu'ils regroupent de nombreux types d'informations personnelles en un seul endroit. Selon le prestataire, un dossier peut inclure votre nom, votre adresse, votre date de naissance, vos détails d'assurance et vos antécédents de santé. C'est bien plus qu'il n'en faut pour causer des problèmes bien au-delà de l'attaque initiale.

Les façons courantes dont ce type de données est détourné incluent :

  • L'usurpation d'identité : Les noms, dates de naissance et identifiants gouvernementaux peuvent être utilisés pour ouvrir des comptes ou demander des crédits en votre nom.
  • La fraude médicale et assurance : Les détails d'assurance peuvent être utilisés pour facturer des services que vous n'avez jamais reçus, ce qui peut encombrer vos dossiers et votre historique de prestations.
  • L'hameçonnage et les arnaques : Les attaquants qui connaissent votre prestataire, vos rendez-vous ou vos pathologies peuvent rédiger des messages convaincants qui semblent provenir d'une clinique ou d'un assureur.
  • L'extorsion : Des détails de santé sensibles peuvent être utilisés pour faire pression sur l'organisation ou, dans certains cas, sur des individus.

La tactique de pression derrière ces attaques est souvent un site de fuite public, où les criminels listent les victimes et menacent de publier les données. Notre couverture de la revendication de rançongiciel contre Gerrity Stone montre comment ces listes fonctionnent et pourquoi une revendication sur un site de fuite n'équivaut pas à un incident pleinement confirmé. De même, notre rapport sur la revendication de ShadowByt3$ contre l'Université Nottingham Trent illustre à quelle vitesse les questions sur les données exposées suivent une annonce de rançongiciel.

Pourquoi un VPN ne protégera pas les données qu'un prestataire a déjà perdues

Comme il s'agit d'un site consacré à la vie privée, il vaut la peine d'être direct : un VPN n'est pas une défense contre ce type d'attaque. Un VPN chiffre le trafic entre votre appareil et le serveur VPN et peut masquer votre adresse IP aux sites que vous visitez. Il ne fait rien contre les données qu'un hôpital, une clinique ou un prestataire de facturation stocke sur ses propres serveurs.

Dans un incident de rançongiciel et de vol de données, les attaquants s'en prennent aux systèmes de l'organisation, pas à votre connexion domestique. Une fois qu'un prestataire détient vos dossiers et qu'un intrus les copie, aucun outil sur votre appareil ne peut les récupérer. Un VPN peut rester une couche judicieuse pour des choses comme utiliser un Wi-Fi public pour accéder à un portail patient, mais il ne faut pas le confondre avec une protection contre une violation chez le prestataire.

L'objectif réaliste après une violation dans le secteur de la santé est la limitation des dégâts : rendre les informations volées plus difficiles à utiliser et repérer les usages abusifs tôt.

Ce que cela signifie pour vous

Vous ne pouvez pas empêcher une organisation de santé d'être ciblée, mais vous pouvez limiter ce qu'un attaquant peut faire avec vos informations. Les principaux risques sont la fraude utilisant votre identité et les arnaques qui s'appuient sur des détails de votre historique médical. Agir tôt est bien plus facile que de nettoyer après coup, et la plupart des étapes ci-dessous sont gratuites.

Mesures que les patients peuvent prendre pour limiter leur exposition

Surveillez les notifications de violation. Les prestataires qui subissent une violation notifient généralement les patients concernés par courrier ou par e-mail. Lisez ces lettres attentivement plutôt que de les jeter, et confirmez toute notification par e-mail en contactant le prestataire via un numéro de téléphone auquel vous faites déjà confiance.

Renforcez vos identifiants. Changez le mot de passe de votre portail patient et de tout compte qui le partage. Utilisez un mot de passe unique pour chaque compte, idéalement stocké dans un gestionnaire de mots de passe, et activez l'authentification multifacteur partout où elle est proposée.

Gelez votre crédit. Un gel de crédit empêche l'ouverture de nouveaux comptes en votre nom et ne coûte généralement rien. Si une violation implique des identifiants comme votre date de naissance ou votre numéro d'identité gouvernemental, un gel est l'une des mesures les plus solides disponibles.

Surveillez vos relevés de facturation et d'assurance. Examinez les explications des prestations et les factures médicales pour des services que vous ne reconnaissez pas. Signalez rapidement tout élément suspect à votre assureur et au prestataire.

Soyez sceptique face aux messages inattendus. Les messages qui mentionnent votre médecin, un résultat d'analyse ou une facture impayée peuvent être élaborés à partir de données volées. Ne cliquez pas sur les liens et ne donnez pas d'informations ; contactez directement l'organisation à la place.

Points clés à retenir

L'avertissement fédéral concernant le Diaxin Team montre que les gangs de rançongiciels associent le verrouillage des systèmes au vol de données de patients. Un VPN ne peut pas annuler une violation côté prestataire, donc les protections les plus efficaces sont pratiques : vérifiez les notifications de violation de vos prestataires, mettez à jour vos mots de passe et activez l'authentification multifacteur, gelez votre crédit et surveillez les relevés de facturation. Pour plus de contexte sur la façon dont l'extorsion par site de fuite se déroule, lisez notre couverture de la revendication de rançongiciel contre Gerrity Stone, et prenez quelques minutes cette semaine pour sécuriser les comptes liés à vos soins de santé.