🏥 Contexte

Publié le 6 novembre 2026 par le Business Times (Singapour), cet article rapporte une violation de données affectant Doctor Anywhere, un prestataire de services de télémédecine opérant à Singapour.

🔓 Nature de l’incident

Doctor Anywhere a confirmé que la brèche résulte d’un accès non autorisé par un tiers inconnu, qualifié de « malicious cyber incident ». La découverte de l’incident remonte au 29 octobre 2026.

📋 Données compromises

Les catégories de données personnelles exposées incluent :

  • Nom
  • Adresse e-mail
  • Numéros de carte d’identité et de passeport
  • Date de naissance
  • Coordonnées de contact d’urgence
  • Coordonnées bancaires

Les éléments suivants ne sont, selon l’enquête en cours, pas compromis : mots de passe, identifiants de connexion, données de carte de paiement, images de documents d’identité et dossiers cliniques.

🏢 Périmètre affecté

Les utilisateurs affectés comprennent les clients directs ainsi que les membres de Adept Health, filiale de Doctor Anywhere gérant des avantages sociaux d’entreprise.

🔧 Réponse à l’incident

  • Engagement de la société de cybersécurité et de forensique Ensign InfoSecurity pour soutenir l’enquête
  • Au 30 octobre 2026, Ensign InfoSecurity a validé les correctifs de sécurité déployés et confirmé la sécurisation des vulnérabilités identifiées
  • Signalement à la Personal Data Protection Commission (PDPC) de Singapour
  • Dépôt d’une plainte auprès de la police
  • Notification en cours des utilisateurs affectés

📰 Type d’article

Article de presse généraliste rapportant une annonce d’incident de sécurité, visant à informer le public et les parties prenantes sur la nature de la brèche et les mesures prises par l’entreprise.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1530 — Data from Cloud Storage (Collection)

🔴 Indice de vérification factuelle : 31/100 (basse)

  • ⬜ businesstimes.com.sg — source non référencée (0pts)
  • ✅ 2559 chars — texte partiel (fulltext extrait) (13pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.businesstimes.com.sg/companies-markets/doctor-anywhere-hit-data-breach-due-malicious-cyber-incident-involving-unknown-third-party