Ce que ShinyHunters a volé à Abbott et à d'autres entreprises de santé

Une nouvelle vague d'attaques liées au groupe de piratage ShinyHunters a frappé Abbott, le géant diversifié de la santé et de la pharmacie, perturbant les activités liées à la recherche sur les médicaments anticancéreux. Le même cycle d'informations a révélé que la National Association of Insurance Commissioners (NAIC) a confirmé une brèche dans laquelle ShinyHunters affirme avoir volé 3,1 To de données, apparemment via une vulnérabilité zero-day Oracle. Par ailleurs, Novo Nordisk, le fabricant d'Ozempic et de Wegovy, a divulgué sa propre cyberattaque, révélant que des données d'essais cliniques avaient été compromises.

Ces incidents ne sont pas identiques en termes de portée ou d'attribution confirmée, mais, ensemble, ils dressent un tableau inquiétant : une brèche de données pharmaceutiques impliquant ShinyHunters ou des tactiques similaires n'est plus un événement isolé. Cela devient une caractéristique récurrente du secteur de la santé et des sciences de la vie, où les pipelines de recherche, les organismes de réglementation et les fabricants de médicaments détiennent tous des trésors de données précieuses que les pirates sont de plus en plus capables d'atteindre.

Pourquoi les dossiers d'essais cliniques et médicaux sont des cibles de choix pour les pirates

Les données des essais cliniques ont une valeur unique pour les attaquants. Elles incluent souvent des identifiants de patients, des antécédents médicaux, des informations génétiques et des détails sur des traitements expérimentaux encore en cours d'examen réglementaire. Pour une entreprise comme Abbott, une brèche qui perturbe la recherche sur les médicaments anticancéreux ne risque pas seulement d'exposer des données ; elle peut retarder le développement de traitements que des patients attendent. Pour Novo Nordisk, l'exposition des données d'essais cliniques liées à des médicaments à succès comme Ozempic et Wegovy augmente encore les enjeux, compte tenu de l'intérêt public et financier intense pour ces produits.

La brèche de la NAIC met en évidence un risque différent mais connexe : les organisations réglementaires et sectorielles qui agrègent des données sensibles provenant de multiples entreprises deviennent des points uniques de défaillance. Lorsque ShinyHunters affirme avoir volé 3,1 To de données via une vulnérabilité zero-day Oracle, cela souligne comment une seule faille non corrigée dans un logiciel d'entreprise largement utilisé peut se propager dans tout un secteur, affectant des organisations qui n'ont joué aucun rôle direct dans la création de cette faille.

Comment une brèche de données pharmaceutiques peut mener à un vol d'identité et à une fraude à l'assurance

Lorsque des données de patients ou d'essais cliniques fuient, les conséquences vont bien au-delà de l'entreprise compromise. Les dossiers médicaux contiennent généralement une riche combinaison de détails personnels, notamment les noms, les dates de naissance, les conditions de santé et parfois des informations d'assurance ou financières. Entre de mauvaises mains, ces données peuvent être utilisées pour un vol d'identité, des demandes d'indemnisation frauduleuses ou des campagnes de phishing ciblées se faisant passer pour des prestataires de soins de santé ou des fabricants de médicaments.

Ce n'est pas un risque hypothétique. Les brèches de données de santé ont montré à maintes reprises comment des dossiers exposés se traduisent par un préjudice réel pour les consommateurs. La brèche de données Hims & Hers, par exemple, a exposé des informations de santé protégées (PHI) et a servi d'étude de cas sur la rapidité avec laquelle des données médicales sensibles peuvent être compromises, et sur les mesures que les patients concernés doivent prendre ensuite. Les incidents d'Abbott et de la NAIC suivent un schéma similaire : une fois que des données médicales ou cliniques sont volées, il devient très difficile de les contenir, et les personnes dont les informations ont été impliquées ont souvent peu de visibilité sur leur destination finale.

Mesures que les patients et les consommateurs peuvent prendre pour protéger leur confidentialité médicale

Les consommateurs ont rarement le contrôle sur la façon dont les entreprises pharmaceutiques, les assureurs ou les organismes de recherche sécurisent leurs données, mais il existe néanmoins des mesures concrètes à prendre après la révélation d'une brèche de données pharmaceutiques impliquant ShinyHunters ou tout autre acteur similaire.

Premièrement, surveillez les notifications de brèche de la part de tout prestataire de soins de santé, assureur ou promoteur d'essai clinique avec lequel vous avez interagi, et prenez-les au sérieux même si l'avis semble routinier. Deuxièmement, surveillez les relevés d'assurance et les factures médicales à la recherche de frais inconnus, ce qui peut être un signe précoce de fraude à l'assurance utilisant des détails d'identité volés. Troisièmement, envisagez de placer une alerte à la fraude ou un gel de crédit si des informations financières faisaient partie des données exposées. Enfin, soyez sceptique face aux appels ou courriels non sollicités faisant référence à un essai clinique, à une ordonnance ou à un état de santé, car les attaquants utilisent souvent des données médicales compromises pour rendre les tentatives d'hameçonnage plus convaincantes.

Ce que cela signifie pour vous

Si vous avez participé à un essai clinique, utilisez des médicaments d'une entreprise comme Novo Nordisk, ou avez une relation quelconque avec les produits de santé d'Abbott, il est utile de rester attentif aux notifications officielles de brèche dans les semaines à venir. Les détails sur les données exactes qui ont été affectées et comment sont encore en train d'émerger, mais le schéma de ces incidents montre que les données de santé et pharmaceutiques restent une cible de grande valeur. Vous ne pouvez pas corriger vous-même le logiciel Oracle ni sécuriser les systèmes internes d'Abbott, mais vous pouvez contrôler votre réaction une fois que vous apprenez que vos informations pourraient avoir été impliquées.

Points clés à retenir

  • Vérifiez si vous avez été notifié directement par Abbott, Novo Nordisk, la NAIC ou une organisation affiliée au sujet de cette brèche.
  • Surveillez attentivement les relevés médicaux et d'assurance pour détecter toute activité inhabituelle dans les mois à venir.
  • Envisagez un gel de crédit ou une alerte à la fraude si des détails financiers faisaient partie des dossiers exposés.
  • Restez prudent face aux tentatives d'hameçonnage liées à la santé qui font référence à des traitements spécifiques ou à une participation à un essai.
  • Examinez comment d'autres incidents de données de santé, comme la brèche Hims & Hers, ont été gérés pour comprendre les mesures de protection auxquelles les patients concernés doivent s'attendre.