Tests d’intrusion et audits informatiques à l’international

DPDIGITPOLCyber Testing & Auditing
Actualités

Cas de compromission · États-Unis · Février 2024

Attaque par rançongiciel contre Change Healthcare

Une attaque par rançongiciel visant un prestataire majeur de traitement des paiements de santé aux États-Unis a perturbé le traitement des demandes de remboursement à l'échelle nationale.

Incident

Ce qui s’est passé

Change Healthcare, qui fait partie de UnitedHealth Group, a subi une attaque par rançongiciel qui a perturbé les services de pharmacie et de traitement des demandes de remboursement.

La direction de l’entreprise a ensuite témoigné que les attaquants avaient utilisé des identifiants compromis sur un portail d’accès à distance dépourvu d’authentification multifacteur.

Le département américain de la Santé et des Services sociaux a publié des recommandations concernant l’incident.

Analyse

Enseignements tirés

Chaque point d’entrée d’accès à distance doit imposer la MFA.
La concentration des services critiques crée un risque pour l’ensemble du secteur.
La planification de la continuité d’activité doit prévoir que les systèmes essentiels puissent être indisponibles pendant plusieurs semaines.

Prévention

Apports des tests d’intrusion

Les tests d’intrusion et les audits informatiques vérifient la couverture MFA, les contrôles d’accès à distance et la résilience des systèmes critiques.

Voir le service associé Demander une évaluation

Sources

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.