L’assurance maladie est victime d’un nouveau piratage de masse. Selon un sondage ZATAZ, plus d’un million de Français voient désormais leurs données personnelles en vente en ligne pour la modique somme de 6 000 dollars. Selon des experts en cybersécurité, le pirate aurait probablement obtenu ses identifiants grâce à une campagne de pêche.
Décidément, l’assurance maladie ne peut pas se débarrasser des pirates. Inutile de dire que le butin est juteux – des dizaines de millions de comptes contenant des données médicales particulièrement sensibles suffisent à faire tourner la tête à des personnes peu scrupuleuses. Malheureusement, il n’est pas rare qu’ils découvrent une faille dans leur plateforme Ameli visiblement nombreuse, qui permet d’accéder au Graal.
Nos collègues de ZATAZ, spécialisés dans la cybersécurité, surveillent périodiquement l’activité du site, et cette semaine ils ont découvert une offre désagréable sur des forums de hackers. En effet, le média rapporte qu’un hacker vend actuellement une énorme base de données contenant 1 million d’identifiants et mots de passe pour la plateforme Ameli. Elle n’est d’ailleurs pas très exigeante, puisque le prix de vente est de 6 000 dollars, soit environ 5 700 euros.
Sur le même sujet – FNAC, Assurance maladie, Caisse d’Epargne : une cyberattaque massive imite les grands groupes français
1 million de Français se sont fait voler leurs données médicales
Sans prétention, mais pas très vantard, car le hacker ne dit rien sur la méthode utilisée pour récolter ces identifiants. ZATAZ, quant à lui, mise sur une campagne de phishing à grande échelle, qui lui permettrait de récupérer ce nombre de mots de passe en peu de temps, notamment parce que la population des utilisateurs d’Ameli est très variée. A noter également qu’en mars dernier, l’Assurance maladie a reconnu avoir divulgué les données de 510 000 Français.
Malheureusement, il n’y a donc pas grand chose à faire pour se protéger de cette attaque. Cependant, cela ne coûte rien de changer votre mot de passe et de prêter attention à toute activité étrange sur votre compte. En attendant, nous attendons de l’Assurance Maladie qu’elle renforce la sécurité de votre plateforme qui contient une très grande quantité d’informations sensibles.
Source : ZATAZ