Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Lors d'un récent incident de cybersécurité, Welltok, l'un des principaux fournisseurs de logiciels de santé en mode SaaS (Software as a Service), a signalé un accès non autorisé à son serveur MOVEit Transfer, qui a affecté les données personnelles d'environ 8,5 millions de patients aux États-Unis. Découverte le 26 juillet 2023, cette violation soulève de graves inquiétudes quant à la sécurité des données de santé, avec des répercussions considérables pour les prestataires de soins de santé à l’échelle nationale. Dans cet article, nous allons décrypter la faille de données chez Welltok et proposerons des mesures d’atténuation pour garantir votre sécurité et vous tenir informés.
Levée de voile sur la violation de données de Welltok
Welltok, société connue pour ses programmes de bien-être en ligne et ses analyses prédictives destinées aux professionnels de santé, a été victime d’une faille de sécurité résultant d’une vulnérabilité du logiciel MOVEit exploitée par le groupe de ransomware Cl0p. Cette exploitation a permis un accès non autorisé à des données sensibles sur les patients, soulignant les risques croissants liés aux fuites de données généralisées dans le secteur de la santé. Les informations compromises comprenaient les noms complets, les adresses e-mail, les adresses postales, les numéros de téléphone, les numéros de Sécurité sociale (SSN), les numéros d’identification Medicare/Medicaid et des détails spécifiques sur l’assurance maladie.
La violation a touché des établissements de soins de santé dans plusieurs États, notamment des fournisseurs importants tels que Blue Cross and Blue Shield, Corewell Health, Mass General Brigham Health Plan et Faith Regional Health Services. Bien que les estimations initiales de Welltok n'aient pas révélé l'ampleur de la violation, des rapports récents confirment que 8 493 379 personnes ont été touchées, ce qui en fait la deuxième plus grande violation de données de MOVEit après Maximus.
On pourrait comparer cela à la violation des données de HealthEC, une autre cyberattaque très médiatisée dans le secteur de la santé qui a exposé de la même manière des millions de dossiers de patients, démontrant ainsi une tendance plus large de fuites de données dans les plateformes de santé numérique.
Réponse aux violations de données
Le 17 novembre 2023Welltok a commencé à informer les personnes concernées par le biais de lettres relatives à la violation de données contenant une liste détaillée des informations compromises. L'examen approfondi des fichiers concernés a révélé des informations sensibles sur les membres du plan de santé, notamment leur nom, leur date de naissance, leur adresse et leur dossier médical. En outre, le numéro de sécurité sociale, l'identifiant Medicare/Medicaid et les informations relatives à l'assurance maladie de certaines personnes ont été dévoilés.
Bien qu'une notification de violation de substitution ait été téléchargée sur le site web de Welltok en octobre, elle a été définie comme non indexée, ce qui fait qu'elle n'est accessible qu'à ceux qui ont visité directement le site web plutôt que d'être découverte par les moteurs de recherche.
Le coût de la violation de données associé à cet incident est encore en cours d'évaluation, mais avec plus de 8 millions de personnes touchées, l'impact financier et sur la réputation devrait être substantiel. Des cas célèbres de violation de données comme Equifax ou Target montrent que la récupération et le rétablissement de la confiance peuvent prendre des années.
Atténuer les risques futurs : Protection des données personnelles de santé
Alors que la violation de données de Welltok met en évidence le paysage croissant des menaces, il devient impératif pour les organisations de s'attaquer de manière proactive aux vulnérabilités et d'améliorer leur position en matière de cybersécurité. Dans cette section, nous examinons les mesures essentielles pour prévention des violations de données de patients qui peuvent renforcer les défenses, protéger les informations sensibles et assurer la résilience des systèmes de santé contre les cybermenaces potentielles.
Mise en œuvre de stratégies globales de cybersécurité
Renforcer les défenses contre les conséquences d'une violation de donnéesles organisations doivent donner la priorité à des stratégies globales de cybersécurité. Il est essentiel de procéder à des audits de sécurité réguliers et d'appliquer des contrôles d'accès rigoureux afin de réduire au minimum les privilèges d'accès des employés. Le cryptage des données sensibles, tant en transit qu'au repos, à l'aide de méthodes de cryptage avancées, est crucial.
Mise à jour et sécurisation des systèmes
Maintenir les systèmes à jour avec les derniers correctifs de sécurité est une pratique fondamentale. La mise à jour régulière des logiciels permet de se protéger contre les vulnérabilités qui pourraient être exploitées par des acteurs malveillants. L'utilisation de l'authentification multifactorielle ajoute une couche de sécurité supplémentaire pour contrôler efficacement l'accès.
Formation des employés pour une meilleure prise de conscience
Investir dans la formation des employés est essentiel pour les sensibiliser aux risques de cybersécurité, notamment en ce qui concerne les attaques par hameçonnage. Informer le personnel sur les menaces potentielles et sur la manière de les reconnaître et de les éviter contribue de manière significative à la cybersécurité globale.
Renforcer les périmètres des réseaux
La sécurisation des périmètres de réseau à l'aide de pare-feu et de systèmes de détection d'intrusion est une pratique courante en matière de cybersécurité dans le secteur de la santé. les meilleures pratiques en matière de cybersécurité dans le secteur de la santé. La surveillance des activités des utilisateurs à la recherche d'éventuelles anomalies permet de détecter rapidement les comportements suspects, ce qui permet de réagir à temps et d'atténuer les effets.
Sauvegardes régulières des données et planification de la récupération
La sauvegarde régulière des données critiques et la mise en place d'un plan de récupération solide sont des éléments indispensables d'une approche proactive de la cybersécurité. cybersécurité dans le secteur de la santé. En cas de violation, ces mesures permettent de minimiser les temps d'arrêt et de faciliter un processus de récupération rapide.
Conclusion
L'incident de sécurité incident de sécurité Welltok nous rappelle brutalement la sophistication croissante des cybermenaces dans le secteur de la santé. En mettant en œuvre mesures de cybersécurité robustesles organisations peuvent renforcer leurs défenses, protéger les informations des patients et contribuer à un paysage sanitaire numérique plus sûr.
Les sources de cet article comprennent des articles dans Bleeping Computer et TechCrunch.
