Le fournisseur de services de santé canadien Scarborough Health Network (SHN) a averti qu’une violation de données pourrait avoir exposé les dossiers de santé des patients.

Dans un avis d’infractionSHN a expliqué que son personnel informatique avait remarqué une activité inhabituelle sur ses systèmes le 25 janvier.

Après avoir circonscrit le problème et demandé l’aide d’experts externes en criminalistique informatique, une enquête ultérieure a découvert qu’un « sous-ensemble de données » sur un certain nombre de serveurs de SHN avait été consulté par des parties non autorisées.

Des pirates informatiques sans nom ont été expulsés de ses systèmes le 1er février, selon SHN. Les contrôles de sécurité informatique et les pratiques de surveillance ont été mis à niveau pour se prémunir contre d’éventuelles attaques ultérieures.

Informations patient

Les informations potentiellement exposées comprennent les noms des patients, les dates de naissance, les adresses e-mail, les adresses personnelles, les rapports de laboratoire, les informations de diagnostic, les détails de la procédure médicale, les numéros de police d’assurance, les détails des médecins traitants, etc.

Les données sont limitées aux patients admis dans un hôpital SHN plutôt qu’aux nombreux autres qui ont été vaccinés dans les cliniques gérées par SHN pendant la pandémie de Covid-19.

Pour se rassurer, SHN a déclaré qu’il n’avait détecté aucun abus des données exposées. L’avis de violation de SHN s’excuse pour l’incident et tout stress qu’il a pu causer aux patients.

Le fournisseur de soins de santé a déclaré qu’il avait retardé la notification de sa violation afin de terminer son enquête sur l’incident de cybersécurité. La violation a été signalée au Commissariat à l’information et à la protection de la vie privée de l’Ontario, Canada.

SHN n’a pas révélé le nombre d’enregistrements potentiellement exposés. La gorgée quotidienne a interrogé le fournisseur de soins de santé et a demandé plus de détails sur le vecteur et le mécanisme initiaux de sa cyberattaque de janvier.

Pas encore de réponse, mais nous mettrons à jour cette histoire au fur et à mesure que nous aurons plus d’informations.