La violation de données de NYC Health and Hospitals expose 1,8 million d'empreintes digitales et de dossiers médicaux
New York City Health and Hospitals (NYCHH) a divulgué l'une des plus grandes violations de données d'hôpitaux publics de l'histoire de la ville. Une compromission du réseau ayant duré plusieurs mois, retracée jusqu'à un prestataire tiers, a entraîné le vol d'informations personnelles, médicales et biométriques sensibles appartenant à au moins 1,8 million de personnes. Parmi les données dérobées figuraient des empreintes digitales, un détail qui transforme cet incident, déjà grave en matière de vie privée, en une atteinte potentiellement irréversible pour les personnes concernées.
Cette violation est un rappel cinglant de la raison pour laquelle la confidentialité des données biométriques dans les violations de données de santé mérite beaucoup plus d'attention qu'elle n'en reçoit habituellement. Les dossiers médicaux figurent déjà parmi les catégories de données personnelles les plus sensibles, mais l'inclusion d'empreintes digitales élève considérablement les enjeux.
Ce qui a été volé et combien de temps les pirates ont eu accès au réseau
Selon la divulgation, les attaquants ont maintenu leur accès au réseau pendant une période prolongée avant d'être détectés. Ce type d'intrusion prolongée, parfois appelée violation à « temps de séjour » (dwell time), est particulièrement dommageable car il offre aux attaquants la possibilité de cartographier les systèmes, d'exfiltrer de grands volumes de données et d'effacer leurs traces.
Les informations volées comprendraient une combinaison d'informations permettant l'identification personnelle (PII), d'informations de santé protégées (PHI) et de données biométriques. Cette dernière catégorie est ce qui distingue cet incident des dizaines de violations de données de santé signalées chaque année. Les empreintes digitales n'expirent pas. Elles ne peuvent pas être réinitialisées. Une fois que vos données d'empreintes digitales sont entre les mains d'un acteur malveillant, cette exposition est permanente.
Pourquoi les données biométriques comme les empreintes digitales sont particulièrement dangereuses une fois divulguées
La plupart des victimes de violations de données reçoivent le conseil de changer leurs mots de passe, de geler leur crédit ou de surveiller leurs comptes financiers. Ces mesures ont une réelle valeur. Mais aucune d'elles ne s'applique lorsque les données volées sont des empreintes digitales.
L'authentification biométrique fonctionne précisément parce que ces caractéristiques sont uniques et stables. Les empreintes digitales, la géométrie faciale, les iris et autres identifiants similaires sont de plus en plus utilisés pour déverrouiller des appareils, autoriser des paiements, vérifier des identités médicales et contrôler l'accès à des installations sécurisées. Les mêmes propriétés qui les rendent utiles comme authentificateurs rendent également leur vol catastrophique. Vous ne pouvez pas vous délivrer une nouvelle empreinte digitale comme une banque émet un nouveau numéro de carte.
Si des modèles d'empreintes digitales volés sont utilisés pour usurper des systèmes biométriques, les victimes pourraient n'avoir aucun moyen fiable de détecter ou d'empêcher les accès non autorisés. Ce n'est pas un risque théorique. À mesure que l'authentification biométrique devient plus courante dans les établissements de santé, la valeur des modèles biométriques volés pour des attaquants sophistiqués augmente en conséquence.
Le problème des prestataires tiers dans la sécurité des soins de santé
Ce qui rend cette violation structurellement significative, c'est son origine : un prestataire tiers. NYCHH lui-même n'a pas été directement compromis au sens traditionnel du terme. Les attaquants ont compromis un prestataire disposant d'un accès réseau au système hospitalier et ont utilisé cette tête de pont pour atteindre les données des patients.
Il s'agit d'un modèle d'attaque de plus en plus courant dans tous les secteurs, mais il est particulièrement prononcé dans le domaine de la santé. Les hôpitaux et les systèmes de santé publique s'appuient sur de vastes réseaux de sous-traitants extérieurs, de fournisseurs de logiciels, de services de facturation et de fournisseurs d'équipements. Chaque connexion est un point d'entrée potentiel. La sécurité de l'ensemble du système n'est aussi solide que son maillon prestataire le plus faible.
Le défi pour les grandes institutions comme NYCHH est qu'elles ne peuvent pas toujours contrôler les pratiques de sécurité de chaque tiers avec lequel elles travaillent. Ce qu'elles peuvent contrôler, c'est la manière dont elles évaluent les prestataires, les accès aux données qu'elles accordent, et si les données sensibles sont chiffrées de façon à les rendre inutilisables même si elles sont interceptées. Dans ce cas, la violation a persisté pendant plusieurs mois sans être détectée, ce qui suggère que la surveillance de l'activité réseau des tiers n'était peut-être pas suffisamment robuste pour détecter l'intrusion rapidement.
Les organisations de santé qui traitent des données biométriques en particulier devraient traiter ces informations avec le niveau de chiffrement et les contrôles d'accès les plus élevés disponibles, étant donné que leur compromission ne comporte aucun remède.
Comment les individus peuvent mieux protéger leur vie privée médicale et biométrique
Pour les 1,8 million de personnes touchées par cette violation, les mesures immédiates sont limitées mais importantes. Si NYCHH envoie des lettres de notification de violation, lisez-les attentivement pour obtenir des conseils spécifiques sur les données concernées et pour savoir si des services de surveillance du crédit ou de protection de l'identité sont proposés.
Plus généralement, toute personne qui interagit avec des systèmes de santé devrait réfléchir à son hygiène numérique d'une manière qui dépasse les murs de l'hôpital. Lorsque vous utilisez des portails patients, des applications de santé ou des services de télémédecine sur des réseaux publics ou partagés, votre navigation liée à la santé et votre activité de connexion peuvent être exposées. L'utilisation d'un VPN réputé lors de l'accès à des comptes médicaux sur un Wi-Fi public ajoute une couche de chiffrement significative à votre connexion, réduisant le risque d'interception de vos identifiants.
Comprendre comment fonctionne l'authentification biométrique et pourquoi son vol est irréversible est également un contexte utile pour évaluer les services auxquels vous confiez ces identifiants. Lorsqu'une plateforme demande une empreinte digitale ou un scan facial, il vaut la peine de se demander comment ces données sont stockées, si elles sont conservées sous forme de modèle brut ou converties en une empreinte chiffrée, et quel est l'historique de violations du prestataire.
Ce que cela signifie pour vous
Si vous avez reçu des soins de New York City Health and Hospitals et que vous n'avez pas encore reçu de notification de violation, surveillez attentivement votre courrier postal et électronique. Envisagez de placer un gel de crédit auprès des principaux bureaux de crédit par précaution, car l'usurpation d'identité médicale implique souvent des demandes d'assurance frauduleuses et une facturation au nom de la victime.
Pour tous les autres, cette violation est un signal pour auditer les données biométriques que vous partagez avec les prestataires de soins de santé et les applications. La commodité de l'authentification par empreinte digitale est réelle, mais la permanence de son exposition l'est aussi. Choisir des services qui minimisent la conservation des données biométriques et s'assurer que votre activité de santé en ligne est protégée par des outils de chiffrement sur des réseaux non fiables sont des mesures pratiques disponibles dès maintenant.
La confidentialité des données biométriques dans les violations de données de santé n'est pas une préoccupation politique abstraite. Pour 1,8 million de New-Yorkais, c'est désormais une réalité vécue sans résolution simple. La meilleure réponse est de rester informé, d'agir selon les conseils officiels de NYCHH et de développer des habitudes qui limitent autant que possible les expositions futures.
