Les numéros de sécurité sociale, les antécédents médicaux et d'autres informations d'environ 2,4 millions de patients ont été compromis. L'entreprise avait quitté les tests de laboratoire clinique en août dernier. Enzo renforce la sécurité, notamment en exigeant des mots de passe plus forts et une authentification à deux facteurs, en chiffrant les informations personnelles et en élaborant un plan pour répondre plus rapidement aux cyberattaques. NOTRE AVIS Les dommages causés par les cyberattaques en raison de protocoles de sécurité laxistes sont incommensurables à tous les niveaux.
En prenant cela comme un avertissement, toutes les grandes entreprises devraient veiller à protéger correctement leurs propres informations et celles de leurs utilisateurs. Si nous ne parvenons pas à combler les failles techniques à la racine du problème, à améliorer continuellement le système et à sensibiliser les praticiens, le problème de la fuite d'informations finira par affecter la sécurité et la stabilité globales de la société.
Iydia Ding, journaliste BTW Ce qui s'est passé Des protocoles de sécurité laxistes chez Enzo Biochem ont conduit à une cyberattaque en avril 2023 qui a compromis les numéros de sécurité sociale, les antécédents médicaux et d'autres informations d'environ 2,4 millions de patients. Environ 1,46 million de New-Yorkais ont été touchés, dont environ 405 000 ont vu leurs numéros de sécurité sociale compromis. L'État de New York recevra 2,8 millions de dollars de l'accord.
La procureure générale de l'État de New York, Letitia James, a déclaré que l'accord de mardi avec New York, le New Jersey et le Connecticut résout les allégations selon lesquelles Enzo n'aurait pas suffisamment protégé les informations personnelles et de santé privées des patients. L'entreprise paiera 4,5 millions de dollars pour résoudre les accusations des régulateurs. Les cyberattaquants ont accédé au réseau de la société de biotechnologie en utilisant deux identifiants de connexion partagés par cinq employés d'Enzo, dont l'un n'avait pas été modifié depuis une décennie.
Dans le cadre de l'accord, Enzo renforce la sécurité, notamment en exigeant des mots de passe plus forts et une authentification à deux facteurs, en chiffrant les informations personnelles et en élaborant des plans pour répondre plus rapidement aux cyberattaques. L'entreprise a quitté le secteur des tests de laboratoire clinique en août de l'année dernière. Lire aussi: Sécurité informatique vs sécurité de l'information: quelle différence?
Lire aussi: Protéger vos données à l'ère numérique: les menaces de cybersécurité les plus pressantes Pourquoi c'est important En raison de la grande quantité d'informations clients que détient Enzo Biochem, cette attaque Internet a touché un très large éventail de personnes et a été extrêmement préjudiciable à la fois pour l'entreprise elle-même et pour ses utilisateurs. À une époque où le secteur de l'intelligence artificielle est en plein essor, des fuites d'informations imprévisibles peuvent avoir un impact significatif sur la sécurité des personnes.
Les cyberattaques dues à des protocoles de sécurité laxistes peuvent entraîner une multitude de problèmes, comme la déstabilisation économique et sociale. En prenant cela comme un avertissement, toutes les grandes entreprises devraient veiller à protéger correctement leurs propres informations et celles de leurs utilisateurs. Si les failles techniques ne peuvent pas être comblées à la racine, le système amélioré continuellement et la sensibilisation des praticiens renforcée, le problème de la fuite d'informations finira par affecter la sécurité et la stabilité globales de la société.