cybersécurité

Plus de 400.000 données de patients français vendus dans le blackmarket

ZATAZ découvre une vente de données personnelles et privées appartenant à plus de 400.000 patients français. Identités, téléphones, médecins, numéros de sécurité sociale et plus de 60 autres données sensibles.

Allô la CNIL ? Le RGPD ? ZATAZ vient de découvrir la vente d’une base de données qui, pardon du terme, fait clairement froid dans le dos. Un pirate commercialise une base de données de ce qui semble appartenir à une assurance ou un laboratoire de santé.

Dans cette base de données ultra sensible à mes yeux, plus de 400.000 assurés français, des patients et patientes qui se retrouvent aujourd’hui avec l’ensemble de leurs informations d’assurés maladie dans les mains de pirates informatiques.

Le voyou repéré par ZATAZ commercialiserait une base de données de plusieurs centaines de milliers de Français. ZATAZ peut confirmer 491.939 fichiers avec plus de 70 informations privées et sensibles.

Cette fuite affiche l’identité, le téléphone, l’adresse postale, le numéro de sécurité social, le/les médecin(s) du patient, date de naissance, date d’hospitalisation, CPAM, l’assurance/mutuelle du patient, CMU, adresse mail … 30 personnes présentes dans cette base de données que ZATAZ a pu intercepter ont été appelés afin de comprendre, et potentiellement découvrir, la primo-fuite : labo ? assurance ?

Je mettrai à jour cet article si l’éclairage se fait plus efficace. Le service veille ZATAZ a alerté ses abonnés de cette découverte.

Veille-cyber

Recent Posts

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières Le 17…

1 jour ago

Cybersécurité des transports urbains : 123 incidents traités par l’ANSSI en cinq ans

L’Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un rapport sur les…

1 jour ago

Directive NIS 2 : Comprendre les obligations en cybersécurité pour les entreprises européennes

Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…

3 jours ago

NIS 2 : entre retard politique et pression cybersécuritaire, les entreprises dans le flou

Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…

4 jours ago

Quand l’IA devient l’alliée des hackers : le phishing entre dans une nouvelle ère

L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…

5 jours ago

APT36 frappe l’Inde : des cyberattaques furtives infiltrent chemins de fer et énergie

Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…

5 jours ago

This website uses cookies.