Des pirates ont volé des données d'une entreprise technologique utilisée par des milliers d'hôpitaux américains

Une cyberattaque contre une entreprise technologique écossaise a compromis une quantité importante de données, affectant potentiellement des milliers de prestataires de soins de santé à travers les États-Unis. Craneware, basée à Édimbourg, a révélé que des pirates ont volé des informations clients lors d'une brèche de sécurité, suscitant des inquiétudes quant à l'exposition de données de santé sensibles.

L'attaque touche les hôpitaux, pharmacies et cliniques qui utilisent le logiciel de Craneware pour la facturation des patients et la gestion des revenus. L'entreprise sert plus de 3 000 organisations de soins de santé aux États-Unis, ce qui signifie qu'un grand nombre de patients pourraient voir leurs données personnelles et médicales compromises. Craneware n'a pas encore précisé le type exact de données volées, mais la brèche implique des dossiers clients.

Cet incident est important car les données de santé sont hautement sensibles et souvent ciblées par les cybercriminels. Les informations volées pourraient inclure les noms, adresses, détails d'assurance et antécédents médicaux des patients, qui peuvent être utilisés pour l'usurpation d'identité ou la fraude. La brèche met également en lumière la vulnérabilité des fournisseurs tiers dans la chaîne d'approvisionnement des soins de santé.

Craneware a signalé l'attaque le 12 mars 2025 et a déclaré travailler avec des experts en cybersécurité et les forces de l'ordre pour enquêter. L'entreprise a informé les clients concernés et met en œuvre des mesures de sécurité supplémentaires. Aucune demande de rançon ni auteur n'a encore été identifié.

Ce n'est pas la première cyberattaque contre un fournisseur de technologie de santé. Ces dernières années, des brèches similaires ont perturbé les opérations hospitalières et exposé des données de patients, entraînant des amendes réglementaires et des poursuites judiciaires. Le cours de l'action de Craneware a chuté de 4 % après l'annonce.

À l'avenir, Craneware prévoit de terminer son enquête d'ici quelques semaines et fournira des mises à jour aux clients. L'entreprise pourrait faire face à des poursuites judiciaires si la brèche est jugée violer les lois sur la protection des données. Les organisations de soins de santé utilisant le logiciel de Craneware sont invitées à surveiller leurs systèmes pour détecter toute activité suspecte et à revoir leurs propres protocoles de sécurité.