Point Vision, un acteur majeur dans la gestion des rendez-vous médicaux, a récemment été victime d’une cyberattaque ciblant son prestataire technique. Bien que les données médicales des patients n’aient pas été compromises, l’incident soulève des questions sur la sécurité des informations personnelles. Découvrez comment cette attaque s’est produite et les mesures prises pour y remédier.
L’essentiel à retenir
- Une cyberattaque a permis l’accès non autorisé aux données des patients de Point Vision via un prestataire technique.
- Les informations volées incluent noms, prénoms, dates de naissance et coordonnées des patients.
- Des mesures de sécurité renforcées ont été mises en place pour empêcher de futures intrusions.
Imaginez-vous recevoir un e-mail d’alerte de Point Vision, vous informant que vos données personnelles ont potentiellement été compromises. Cela peut être angoissant, surtout si vous avez déjà été victime d’un vol de données dans le passé. Dans un monde où la sécurité numérique est cruciale, cet incident rappelle l’importance de protéger nos informations personnelles.
Comment la faille de sécurité a été exploitée
Le prestataire responsable de la gestion des rendez-vous de Point Vision a subi une intrusion en raison d’une vulnérabilité dans ses systèmes. Cette faiblesse a permis à un individu non autorisé d’accéder à l’outil de gestion des rendez-vous et de télécharger des données sensibles des patients. Ces informations comprenaient les noms, prénoms, dates de naissance, ainsi que les coordonnées saisies lors de la prise de rendez-vous.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Point Vision a précisé que, bien que les mots de passe et les motifs de rendez-vous n’aient pas été confirmés comme compromis, l’incertitude demeure. Une partie des traces laissées par l’attaquant a été supprimée, ce qui complique l’évaluation complète de l’impact.
Mesures de sécurité mises en place par Point Vision
Face à cette situation, Point Vision a pris des mesures immédiates pour sécuriser les données de ses patients. Les accès aux environnements vulnérables ont été coupés, et les mécanismes utilisés par l’attaquant ont été désactivés. Des correctifs ont été déployés pour renforcer la sécurité, et les mots de passe des comptes techniques ont été modifiés.
Par ailleurs, le logiciel de prise de rendez-vous a été suspendu, et une solution alternative a été mise en place jusqu’à ce que de nouvelles vérifications de sécurité soient effectuées. Ces actions visent à éviter de futures intrusions et à garantir la protection des données des patients.
Les risques liés à l’utilisation des données volées
Bien que les dossiers médicaux n’aient pas été compromis, les informations volées peuvent être utilisées pour des tentatives d’hameçonnage. Les données récupérées, potentiellement croisées avec d’autres fuites, offrent aux attaquants la possibilité de mener des attaques ciblées et crédibles.
Point Vision recommande aux patients de rester vigilants et de modifier leurs mots de passe sur d’autres services si ceux-ci sont similaires à ceux utilisés pour les rendez-vous. Le module de connexion en ligne de Point Vision a été temporairement retiré pour prévenir tout risque supplémentaire.
Pourquoi la sécurité des données médicales est-elle cruciale ?
Avec la numérisation croissante du secteur de la santé, les attaques contre les systèmes de gestion médicale deviennent de plus en plus fréquentes. En février dernier, MonLogicielMedical de Cegedim Santé a également été ciblé, impactant potentiellement des millions de patients.
Ces incidents soulignent la nécessité pour les entreprises de santé d’adopter des stratégies de cybersécurité robustes. Protéger les données des patients est essentiel pour maintenir la confiance et assurer la sécurité de l’information dans le domaine médical.
FAQ
Comment Point Vision a-t-elle réagi à la cyberattaque ?
Point Vision a coupé les accès aux systèmes compromis, désactivé les mécanismes d’attaque, et déployé des correctifs de sécurité. Une nouvelle solution de prise de rendez-vous a été mise en place.
Quelles données des patients ont été compromises ?
Les données volées incluent les noms, prénoms, dates de naissance et coordonnées des patients. Les mots de passe et motifs de rendez-vous ne sont pas confirmés comme compromis.
Les dossiers médicaux ont-ils été affectés par l’attaque ?
Non, les dossiers médicaux sont stockés dans des systèmes distincts et n’ont pas été accessibles lors de cette cyberattaque.
Que doivent faire les patients concernés par cette fuite ?
Il est conseillé de modifier les mots de passe utilisés sur d’autres services, surtout s’ils sont identiques à ceux utilisés pour les rendez-vous chez Point Vision.
