Un fournisseur de logiciels du NHS a \u00e9t\u00e9 condamn\u00e9 \u00e0 une amende de 3 millions de livres par l’Information Commissioner’s Office (ICO) en raison de d\u00e9faillances en mati\u00e8re de s\u00e9curit\u00e9 qui ont conduit \u00e0 une attaque par ransomware contre le NHS.<\/p>\n
Le groupe Advanced Computer Software a \u00e9t\u00e9 sanctionn\u00e9 pour une violation qui a mis en danger les informations personnelles de 79 404 personnes, a d\u00e9clar\u00e9 l’organisme de surveillance de la protection des donn\u00e9es du Royaume-Uni.<\/p>\n
L’entreprise fournit des services informatiques et logiciels \u00e0 des organisations \u00e0 travers le pays, y compris le NHS et d’autres prestataires de sant\u00e9, en g\u00e9rant des informations dans son r\u00f4le de sous-traitant de donn\u00e9es.<\/p>\n
La violation a eu lieu en ao\u00fbt 2022, lorsque des pirates ont acc\u00e9d\u00e9 aux num\u00e9ros de t\u00e9l\u00e9phone et aux dossiers m\u00e9dicaux des patients, ainsi qu’aux d\u00e9tails permettant d’entrer dans les domiciles de 890 personnes recevant des soins \u00e0 domicile.<\/p>\n
Les pirates informatiques non identifi\u00e9s ont pu acc\u00e9der aux informations en utilisant le compte d’un client qui n’\u00e9tait pas suffisamment prot\u00e9g\u00e9 par une authentification \u00e0 plusieurs facteurs.<\/p>\n
L’enqu\u00eate du r\u00e9gulateur a conclu qu’Advanced n’avait pas mis en place des mesures de s\u00e9curit\u00e9 appropri\u00e9es avant l’incident.<\/p>\n
La cyberattaque a entra\u00een\u00e9 la perturbation de services essentiels, y compris le NHS 111, et a laiss\u00e9 certains membres du personnel de sant\u00e9 dans l’incapacit\u00e9 d’acc\u00e9der aux dossiers des patients.<\/p>\n
Le logiciel utilis\u00e9 pour faciliter l’enregistrement des patients a \u00e9galement \u00e9t\u00e9 affect\u00e9.<\/p>\n
L’ann\u00e9e derni\u00e8re, le r\u00e9gulateur a critiqu\u00e9 Advanced pour l’incident, qui a exerc\u00e9 une \u00ab\u00a0pression suppl\u00e9mentaire\u00a0\u00bb sur un \u00ab\u00a0secteur d\u00e9j\u00e0 sous tension\u00a0\u00bb.<\/p>\n
Bien que l’entreprise ait install\u00e9 l’authentification \u00e0 plusieurs facteurs sur bon nombre de ses syst\u00e8mes, \u00ab le manque de couverture compl\u00e8te \u00bb a \u00e9t\u00e9 critiqu\u00e9 par le Commissaire \u00e0 l’information John Edwards.<\/p>\n
\u00ab Les mesures de s\u00e9curit\u00e9 de la filiale d’Advanced \u00e9taient tr\u00e8s en de\u00e7\u00e0 de ce que nous attendrions d’une organisation traitant un volume aussi important d’informations sensibles \u00bb, a d\u00e9clar\u00e9 M. Edwards.<\/p>\n
Il a ajout\u00e9 que l’amende devrait servir de \u00ab rappel s\u00e9v\u00e8re \u00bb aux organisations pour s’assurer qu’elles disposent de \u00ab mesures de s\u00e9curit\u00e9 robustes \u00bb.<\/p>\n
\u00ab Il n’y a aucune excuse pour laisser une partie de votre syst\u00e8me vuln\u00e9rable \u00bb, a ajout\u00e9 M. Edwards.<\/p>\n
L’ann\u00e9e derni\u00e8re, l’ICO a annonc\u00e9 son intention d’imposer une amende provisoire de 6 millions de livres \u00e0 Advanced pour la violation.<\/p>\n
Cependant, l’organisme de surveillance a indiqu\u00e9 que la somme avait \u00e9t\u00e9 r\u00e9duite de moiti\u00e9 en raison de l’engagement proactif d’Advanced avec la police, les services de cybers\u00e9curit\u00e9 et le NHS suite \u00e0 l’attaque.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un fournisseur de logiciels du NHS a \u00e9t\u00e9 condamn\u00e9 \u00e0 une amende de 3 millions de livres par l’Information Commissioner’s Office (ICO) en raison de d\u00e9faillances en mati\u00e8re de s\u00e9curit\u00e9 qui ont conduit \u00e0 une attaque par ransomware contre le NHS. Le groupe Advanced Computer Software a \u00e9t\u00e9 sanctionn\u00e9 pour une violation qui a mis […]<\/p>\n","protected":false},"author":0,"featured_media":8486,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-8485","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-uncategorized"},"_links":{"self":[{"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/posts\/8485","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/comments?post=8485"}],"version-history":[{"count":0,"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/posts\/8485\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/media\/8486"}],"wp:attachment":[{"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/media?parent=8485"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/categories?post=8485"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/placedesnations.org\/index.php\/wp-json\/wp\/v2\/tags?post=8485"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}