Cencora annonce le vol de données supplémentaires de patients lors d'une cyberattaque en février

BTW Media profile le cas 'Cencora annonce le vol de données supplémentaires de patients lors d'une cyberattaque en février' car des preuves publiques le lient à l'infrastructure Internet, à la gouvernance, aux dépendances opérationnelles ou à la visibilité du marché.

• Le distributeur pharmaceutique américain Cencora a confirmé que des données sensibles supplémentaires de patients ont été volées lors d'une cyberattaque en février, y compris des informations personnelles identifiables et de santé.
• L’entreprise collabore avec des experts en cybersécurité pour renforcer ses défenses, et rien n’indique que les données aient été divulguées publiquement.

NOTRE AVIS
Cet incident souligne les cybermenaces persistantes auxquelles les prestataires de soins de santé sont confrontés et la nécessité de mesures de sécurité robustes. La réponse proactive de Cencora est louable, mais elle souligne l’importance d’une vigilance continue et d’investissements dans la cybersécurité pour protéger les données sensibles des patients. Les autres entreprises devraient en tenir compte et renforcer leurs propres défenses.
–Vicky Wu, journaliste à BTW

Que s’est-il passé

Le distributeur pharmaceutique américainCencoraa révélé que des données sensibles supplémentaires de patients, au-delà de ce qui avait été initialement signalé, ont été volées lors d’unecyberattaqueet d’une violation de données survenue en février. L’entreprise a ouvert une enquête sur l’incident plus tôt cette année et a maintenant terminé l’examen de la plupart des données exfiltrées. Cencora a confirmé que les données compromises comprenaient des informations personnelles identifiables et des informations de santé protégées d’individus, principalement liées à celles soutenues par une filiale de l’entreprise. Les personnes concernées et les agences de régulation compétentes ont été informées comme requis, selon un dépôt réglementaire.

Bien que Cencora continue d’examiner les données, elle a assuré aux parties prenantes qu’il n’y a aucune preuve suggérant que les données aient été ou seront divulguées publiquement. L’entreprise travaille activement avec des experts en cybersécurité pour améliorer sa surveillance et ses défenses contre les menaces futures. Malgré la violation, Cencora affirme que l’incident n’a pas eu d’impact significatif sur ses opérations.

Lire aussi:Une cyberattaque en Indonésie révèle des menaces croissantes en Asie du Sud-Est

Lire aussi:Une cyberattaque a mis hors service le système de chauffage à Lviv, en Ukraine

Pourquoi c’est important

Cet incident met en évidence la menace constante que les cyberattaques représentent pour les entreprises de soins de santé et les données sensibles qu’elles traitent. Cencora étant un acteur majeur du secteur de la distribution pharmaceutique, la violation pourrait entamer la confiance des patients et des prestataires de soins qui comptent sur l’entreprise pour un traitement sécurisé des informations personnelles et de santé.

Cela souligne également l’importance de mesures de cybersécurité robustes pour protéger les données sensibles. La réponse proactive de Cencora, y compris la notification aux parties concernées et aux agences de régulation, démontre la conformité aux réglementations sur la protection des données et un engagement en faveur de la transparence. Cependant, le fait que des données supplémentaires aient été compromises après la découverte initiale soulève des inquiétudes quant à l’efficacité de la réponse initiale de l’entreprise et aux vulnérabilités potentielles de ses systèmes.

De plus, cet événement rappelle aux autres prestataires de soins de santé et entreprises pharmaceutiques d’évaluer et de renforcer continuellement leurs protocoles de cybersécurité. Avec la dépendance croissante aux systèmes numériques pour les soins aux patients et la tenue des dossiers, le risque de violations de données reste une préoccupation majeure. Les entreprises doivent rester vigilantes et investir dans des mesures de sécurité avancées pour se protéger contre de tels incidents et sauvegarder les informations des patients.