La CNIL mène une enquête sur le piratage de 500 000 dossiers médicaux.

Twitter

Article mis en ligne le 27 février 2021

La @CNIL mène une enquête sur le piratage de 500 000 dossiers médicaux. S’il y a eu des négligences sur la protection des dossiers des patients ou leur information, les responsables pourraient être lourdement sanctionnés. Face aux cyberattaques, aucune négligence ne sera tolérée. pic.twitter.com/nQbvyuGgbe

— Cédric O (@cedric_o) February 25, 2021

Lire aussi :
– Les données médicales de 500.000 personnes ont fuité en France
Plusieurs centaines de milliers de fichiers médicaux circulent sur internet depuis quelques jours. Les données issues des bases d’une trentaine de laboratoires de biologie médicale ont ainsi été dévoilées, et représenteraient des informations concernant près de 500.000 personnes. Les noms, coordonnées, numéros de sécurité sociale ainsi que des commentaires sur l’état de santé des patients ont ainsi fuité.

L’information a été relayée par Libération et le blog spécialisé en cybersécurité Zataz, et constatée par l’AFP. Ils sont précisément 491.840 personnes à voir la confidentialité de leur dossier médical violée. Des détails comme une éventuelle grossesse, les traitements médicamenteux, ou les pathologies sont ainsi exposés.

Selon la rubrique de vérification Checknews du quotidien Libération, qui a enquêté sur le sujet, les données proviendraient de laboratoires de biologie médicale situés pour l’essentiel dans le quart nord-ouest de la France.

Une dispute entre pirates à l’origine de la mise en ligne (...)

le fichier se serait retrouvé sur internet à la suite d’une dispute entre pirates en pleines négociations commerciales sur un groupe Telegram, spécialisé dans les bases de données volées.

Une attaque par semaine contre le médical (...)

Les attaques informatiques se multiplient actuellement contre les établissements de santé en France. Des pirates informatiques ont ainsi paralysé les hôpitaux de Dax et de Villefranche-sur-Saône les 8 et 15 février dernier. Le 19 février, l’Agence du numérique en santé indiquait également sur son site qu’une liste de 50.000 identifiants de connexion d’agents de centres hospitaliers était en vente sur un forum cybercriminel.

"Il y a eu 27 cyberattaques d’hôpitaux en 2020 et depuis le début de l’année 2021, c’est une attaque par semaine", relevait ainsi la semaine dernière le secrétaire d’État chargé du numérique, Cédric O. Cette recrudescence a amené le gouvernement à déployer de nouveaux budgets pour renforcer la sécurité de ces établissements. (...)

– LES DOSSIERS MÉDICAUX DE DEUX HÔPITAUX AMÉRICAINS ONT ÉTÉ PIRATÉS ET MIS EN LIGNE SUR LE DARK NET
Les attaques de ransomware contre les hôpitaux sont très préoccupantes

Les attaques de logiciels de rançon contre les hôpitaux sont dangereuses pour les patients car certains d’entre eux peuvent se voir refuser les soins et les traitements immédiats que leur maladie requiert. Le personnel de santé peut ne pas être en mesure d’accéder aux dossiers médicaux des patients. Et si des informations telles que les allergies aux médicaments et d’autres dossiers ne sont pas facilement accessibles, il devient difficile de leur apporter un traitement approprié. C’est pourquoi les équipes de sécurité doivent traiter une attaque contre l’industrie comme hautement critiques.

Caleb Barlow, directeur général de la société de conseil en cybersécurité Cynergis Trek, a révélé que les centres de santé ne sont pas capables de faire face à de graves cyberattaques. (...)

On ne sait donc pas très bien pourquoi les hackers ont compromis les fichiers et décidé de les rendre publics gratuitement.

L’incident de piratage montre comment les hackers ont intensifié leurs efforts pour cibler les ordinateurs, les écoles, les petites entreprises et les hôpitaux du gouvernement américain, en implantant souvent des logiciels malveillants sur leurs systèmes.

Après avoir réussi la tentative d’infection de logiciel malveillant, ils exigent généralement des victimes le paiement d’une rançon pour déverrouiller les fichiers infectés. (...)

Le contrat d’engagement républicain, outil de mise au pas du monde associatif

Créé afin de lutter contre « l’islamisme radical » et « tous les séparatismes », le contrat d’engagement républicain (CER) n’a, à ce jour, jamais en réalité été invoqué à l’égard d’associations confessionnelles, qu’elles soient islamistes ou liées à d’autres mouvements radicaux ou séparatistes, révèle un décompte réalisé par l’Observatoire des libertés associatives.

Et sur les vingt-quatre cas relevés, seuls trois portent sur des faits liés à la religion musulmane au sein d’associations telles qu’une section locale du Planning familial, accusée d’avoir représenté une femme voilée sur une affiche, une MJC, à laquelle on a reproché d’avoir embauché des femmes voilées, et une association d’aide aux femmes, accusée sans preuve de « prosélytisme religieux ».

Pour le reste, le CER, que les associations doivent obligatoirement signer lorsqu’elles demandent une subvention, a été brandi à l’égard de l’association Alternatiba Poitiers accusée de « désobéissance civile » ; d’une association d’aide aux mal-logé·es, l’Atelier populaire d’urbanisme (APU), dont une salariée est accusée de violences verbales envers des agents municipaux ; d’une association d’aide aux immigré·es ayant appelé à une manifestation contre les violences policières interdites ; d’une télévision associative, Canal Ti Zef à Brest, mobilisée dans la lutte contre l’évacuation d’un squat ; ou encore d’une compagnie de théâtre, la compagnie Arlette Moreau à Poitiers, ayant moqué son préfet. (...)

Lors de l’adoption de la loi séparatisme, à l’été 2021, des député·es de l’opposition et des responsables associatifs avaient déjà alerté sur les risques d’un détournement du CER dans un but de répression politique. (...)

Parler de détournement du CER est excessif. Lorsqu’on relit les débats parlementaires, on se rend en effet compte que la majorité assumait, dès le départ, le fait de ne pas viser exclusivement les associations séparatistes radicales mais toute association ayant recours à certains modes d’action liés à la désobéissance civile. (...)

Pourtant, malgré ce champ d’application particulièrement large, le contrat d’engagement républicain est en partie un échec pour le gouvernement. « Le bilan est encore loin d’être concluant », constatait un rapport d’évaluation du Sénat publié au mois de mars, qui soulignait le peu de cas de mobilisation du CER – quatre selon le rapport – et des modalités d’application disparates en fonction des collectivités. « Cette loi ne fait peur à personne. Surtout pas aux islamistes », assénait même sa rapporteuse, Jacqueline Eustache-Brinio.

Comment le gouvernement s’est lui-même piégé (...)

En créant ce contrat, le gouvernement s’est en quelque sorte piégé lui-même. Il n’existe pas en effet de droit à la subvention pour les associations. Chaque collectivité dispose de ce fait d’un droit discrétionnaire en matière d’attribution et elle peut refuser ou accorder telle ou telle subvention sans avoir à se justifier.

En créant le CER, la loi séparatisme a créé un nouvel acte administratif qui offre une prise juridique, un recours possible pour les associations. Or, dans la seule décision visant directement le CER rendue à ce jour, le tribunal administratif de Poitiers a rejeté la demande du préfet de la Vienne visant à obtenir le remboursement d’une subvention versée à l’association Alternatiba pour avoir tenu un atelier de désobéissance civile.

D’autres recours lancés ces derniers mois devraient permettre de préciser cette jurisprudence naissante. (...)

il n’est par exemple qu’évoqué à l’oral dans une réunion ou dans un mail ou brandit comme une menace, sans que l’on sache s’il est vraiment à l’origine d’une sanction à non.

Au mois d’août dernier, Le Monde révélait ainsi qu’il existe une « liste rouge » d’associations basées dans la région du plateau de Millevaches qui seraient privées de subventions par la préfecture sans que cela leur ait été officiellement notifié, leur ôtant ainsi toute possibilité de recours.

Plus récemment, une association d’aide aux immigré·e·s, l’Asti du Petit-Quevilly en Seine-Maritime, s’est vu « rappeler » ses engagements par la préfecture pour avoir appelé à une manifestation contre les violences policières interdite. Celle-ci a transmis cet « avertissement » aux partenaires financiers, dont la métropole de Rouen, qui a en conséquence suspendu l’examen des demandes de subvention de l’Asti. (...)

« Il y a chez certaines collectivités une profonde incompréhension du CER, qui est utilisé à tort et à travers, et notamment comme un moyen de pression, de régulation des relations avec les associations », analyse Claire Thoury, présidente du Mouvement associatif, une organisation regroupant environ 700 000 associations, et qui avait publié, en janvier 2023, un premier bilan de l’application du CER. (...) « Le CER a désormais un effet presque plus symbolique que pratique », ajoute Julien Talpin, chercheur en science politique au CNRS et l’un des fondateurs, en 2019, de l’Observatoire des libertés associatives. « On peut penser que certaines associations n’oseront plus aborder certains sujets comme les violences policières ou en ce moment le conflit israélo-palestinien. Le problème est de réussir à objectiver ces effets indirects et diffus et cette autocensure. » (...)

« Il y a donc une dissonance entre ce que prétend défendre le CER et les conséquences de son application à certaines associations, pointe-t-elle. Cela ne fait en outre qu’ajouter de la confusion à ce que sont les valeurs républicaines. » (...)

L’entrée en vigueur du CER est en outre intervenue dans un contexte de défiance croissante entre le monde associatif et les autorités. « Nous sommes en fait dans un contexte de dérive générale », affirme Claire Thoury. (...)

« Il y a également eu récemment le maire de Saint-Raphaël qui impose à toutes les associations touchant des subventions de participer aux manifestations patriotiques de la ville. C’est hallucinant ! », s’indigne la présidente du Mouvement associatif. (...)

« Les associations ne sont pas là pour faire plaisir aux pouvoirs publics, insiste Claire Thoury. Ce n’est pas leur mission. Mais l’inverse non plus ! Une association peut très bien s’opposer à une collectivité sur un sujet précis et être en accord sur un autre. C’est ce qu’on appelle un contre-pouvoir et c’est tout simplement le cours normal de la vie démocratique. » (...)

Source

Dans la même rubrique