https://cyberveille.ch/tags/logiciel-m%C3%A9dical/ Recent content in Logiciel Médical on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-pologne-enquete-sur-le-piratage-de-qbusoft-medyc-5-millions-de-personnes-touchees/ Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-pologne-enquete-sur-le-piratage-de-qbusoft-medyc-5-millions-de-personnes-touchees/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BankInfoSecurity / HealthInfoSec, publié le 30 septembre 2026. L&rsquo;article rapporte une cyberattaque contre <strong>Qbusoft</strong>, éditeur polonais du logiciel médical <strong>Medyc</strong>, survenant quelques semaines après une attaque majeure contre <strong>MyDr</strong>, un autre éditeur de logiciels de dossiers médicaux.</p> <h2 id="-incident-qbusoft--medyc">🎯 Incident Qbusoft / Medyc</h2> <ul> <li>L&rsquo;attaque a débuté autour du <strong>22-23 août 2026</strong> via l&rsquo;exploitation d&rsquo;une <strong>vulnérabilité d&rsquo;injection SQL</strong> dans l&rsquo;interface applicative de Medyc.</li> <li>Une <strong>archive de base de données chiffrée</strong> a été exfiltrée hors de l&rsquo;environnement du fournisseur.</li> <li>L&rsquo;incident a été détecté dans la <strong>nuit du 8 au 9 septembre 2026</strong>.</li> <li>Les données compromises incluent : <strong>nom, prénom, adresse, numéro de téléphone, e-mail, numéro PESEL</strong> (identifiant national polonais unique).</li> <li>Bien que les champs sensibles aient été chiffrés, l&rsquo;analyse forensique conclut que <strong>le déchiffrement était aisé</strong> compte tenu de la structure du code.</li> <li>Des <strong>scripts ciblant les tables de données médicales</strong> ont également été exécutés, rendant probable l&rsquo;exfiltration de <strong>documentation médicale et de fiches d&rsquo;hospitalisation</strong>.</li> <li>Le gouvernement polonais estime que <strong>jusqu&rsquo;à 5 millions de personnes</strong> pourraient être affectées.</li> </ul> <h2 id="-incident-mydr-contexte">🏥 Incident MyDr (contexte)</h2> <ul> <li>Attaque révélée en <strong>août 2026</strong>, impliquant le vol de <strong>2,5 téraoctets de données</strong>.</li> <li>Environ <strong>19 millions de Polonais</strong> touchés (près de la moitié de la population).</li> <li>Les numéros <strong>PESEL</strong> ont également été compromis.</li> <li>Plus de <strong>50 plaintes</strong> et <strong>2 000 notifications</strong> reçues par l&rsquo;autorité de protection des données depuis le 17 septembre.</li> </ul> <h2 id="-attribution">🕵️ Attribution</h2> <ul> <li>Les chercheurs de la firme polonaise <strong>Zaufana Trzecia Strona</strong> (blog du 24 septembre 2026) attribuent les deux attaques (Medyc et MyDr) à un acteur se désignant lui-même <strong>&ldquo;fingerprint&rdquo;</strong>.</li> <li>Aucune attribution à un État ou acteur étatique n&rsquo;a été établie pour ces incidents.</li> </ul> <h2 id="-réponse-institutionnelle">⚖️ Réponse institutionnelle</h2> <ul> <li>Le <strong>Bureau central de lutte contre la cybercriminalité</strong> polonais mène une enquête englobant les deux incidents.</li> <li>L&rsquo;<strong>Office polonais de protection des données personnelles</strong> a ouvert un audit.</li> <li>Le <strong>CSiRT CeZ</strong> (équipe de réponse aux incidents du secteur e-santé) et le ministère de la Santé ont diffusé des recommandations de sécurité aux fournisseurs de logiciels de santé le <strong>16 septembre 2026</strong>.</li> <li>Le vice-Premier ministre <strong>Krzysztof Gawkowski</strong> a annoncé des conséquences en cas de manquement aux procédures de sécurité.</li> </ul> <h2 id="-type-darticle">📌 Type d&rsquo;article</h2> <p>Article de presse spécialisée relatant deux incidents de violation de données dans le secteur de la santé en Pologne, avec des éléments d&rsquo;analyse forensique et de réponse institutionnelle.</p>