0:00 0:00

Temps de lecture : 3 min

Soyez le premier à commenter cette news

Et une nouvelle fuite de données dans notre filière ! 
Il y a quelques jours, l'un des prestataires externes du groupe Point Vision – la plateforme de gestion de rendez-vous en ligne Alaxione – a été victime d’une cyberattaque, entraînant la fuite de données sensibles. Si les dossiers médicaux non pas été hackés, de nombreuses coordonnées personnelles ainsi que des numéros de Sécurité sociale ont été compromis.

Ce qui a été dérobé

Selon le site cyberattaque.org, c'est l’environnement de gestion des agendas et des flux de rendez-vous qui ont été ciblés. Les investigations techniques confirment l'extraction de données sensibles concernant les patients. 

Données compromises : 

  • noms
  • prénoms
  • dates de naissance
  • adresses postales
  • e-mails
  • numéros de téléphone 
  • numéros de Sécurité sociale.

Incertitude technique

Les traces d'activité de l'attaquant ayant été partiellement effacées, Point Vision précise ne pas pouvoir exclure avec certitude la consultation ou le téléchargement des motifs de rendez-vous et des mots de passe associés aux comptes.
Le groupe insiste sur un point important : l'environnement compromis est totalement distinct des systèmes où sont stockés les dossiers médicaux des patients. 

« Aucun accès illégitime aux serveurs qui stockent les dossiers médicaux n'a été détecté »
Point Vision

Les mesures d’urgence prises

Dès la confirmation de l'incident, Point Vision a immédiatement réagi pour sécuriser ses infrastructures : tous les accès techniques du prestataire Alaxione aux systèmes de Point Vision ont été suspendus par mesure de précaution.

Les protocoles d'authentification ont été renouvelés et l'hébergeur de données de santé du groupe a été placé en état de vigilance renforcée.

Par sécurité, le réseau impose la réinitialisation obligatoire des mots de passe de tous les comptes patients lors de leur prochaine connexion en ligne.

Appel à la vigilance

Dans un courrier, Point Vision invite ses patients à être « particulièrement vigilants à l‘égard de tout message ou appel qui fait référence à un rendez-vous, à Point Vision, à votre identité ou à votre date de naissance ». « Le fait que votre interlocuteur connaisse ces informations ne prouve pas qu’il soit légitime », ajoute l’entreprise.

Le groupe Point Vision revendique 67 cabinets médicaux d’ophtalmologie, plus de 900 professionnels de santé et environ 1,6 million de patients pris en charge chaque année.

Écrit par la Rédaction
cyberattaque Point Vision

Vous avez la parole !

pour pouvoir poster des commentaires

Nos lecteurs ont aussi lu...

Les dernières news

Voir + de news