Un pirate informatique revendique le hack du Dossier Médical Partagé : l’Assurance Maladie réfute catégoriquement toute faille majeure

Un pirate informatique a récemment revendiqué le vol de données sensibles provenant du Dossier Médical Partagé (DMP), ce qui a suscité de vives inquiétudes au sein de la communauté de la cybersécurité. Plus de 34 millions de données personnelles seraient concernées. Cependant, l’Assurance Maladie a réagi fermement, démentant toute faille de sécurité majeure. Le débat sur la sécurité des données personnelles continue de s’intensifier.

Les revendications du pirate informatique

Sur un forum spécialisé, un hacker, surnommé « Lagui », a prétendu avoir mis la main sur une base de données massive concernant le Dossier Médical Partagé. Ce dernier est un service numérique essentiel géré par l’Assurance Maladie, centralisant les informations de santé des assurés français. Parmi les données revendiquées figurent :

• Noms des assurés
• Numéros de sécurité sociale
• Coordonnées bancaires

Cette annonce a immédiatement attiré l’attention et la préoccupation des usagers, ainsi que des experts en cybersécurité.

La réponse de l’Assurance Maladie

Contactée par RTL, l’Assurance Maladie a réfuté ces accusations, affirmant que ses investigations internes n’avaient pas mis en évidence de fuite de données. De plus, elle a précisé :

• Aucune extraction massive de données n’a été détectée.
• Les méthodes d’attaques décrites par le pirate ne correspondent pas aux protocoles de sécurité existants.

Les experts affirment que cette situation soulève des questions quant à la fiabilité des données publiées par le hacker.

Analyse des données citées par le pirate

Pour corroborer sa revendication, le pirate a diffusé des échantillons de ce qu’il prétend être des données volées. Cependant, ces échantillons semblent susciter plus de doutes qu’ils n’apportent de preuve. Voici quelques éléments soulevés par les spécialistes :

• La présence d’IBAN, suggérant que les données pourraient provenir de multiples sources.
• L’absence de données médicales authentiques, qui aurait dû figurer dans un piratage réel du DMP.

Christophe Boutry, chercheur en cybersécurité, a décrit cette situation comme un « agrégat de données recyclées », renforçant l’idée d’une manipulation plutôt que d’une véritable attaque.

Les dispositifs de sécurité de l’Assurance Maladie

En réponse aux attentes concernant la sécurisation des données, l’Assurance Maladie a réaffirmé l’importance de ses contrôles de sécurité. Les mesures en place comprennent :

• Bloquage automatique des accès en cas d’usurpation d’identité.
• Surveillance constante pour détecter toute activité suspecte.
• Programmes de « bug bounty » pour de nouvelles vulnérabilités.

Certaines usurpations d’identité ont bien été signalées, mais les accès à ces comptes ont été rapidement bloqués.

Conséquences et perspectives

La situation est loin d’être résolue. L’Assurance Maladie a décidé de porter l’affaire devant le procureur de la République, invoquant le préjudice d’image causé par ces accusations. Les experts s’interrogent sur l’impact de cette situation sur la confiance du public dans le Dossier Médical Partagé. Les points saillants de cette affaire incluent :

• Mobilisation de ressources importantes pour enquêter
• Stress et inquiétude chez les assurés
• Renforcement des mesures de sécurité

Les résultats des investigations en cours pourraient influencer la perception de la sécurité des données au sein des organismes publics. Le débat sur la cybersécurité est plus pertinent que jamais et les enjeux sous-jacents remontent à surface.