Les cliniques de Planned Parenthood de Los Angeles touchées par un ransomware ; données patient volées

Une escorte de la clinique se tient à l’extérieur des services de santé reproductive de la région de Planned Parenthood St. Louis, la seule clinique d’avortement du Missouri, à St. Louis, Missouri, États-Unis, le 28 mai 2019. REUTERS / Lawrence Bryant

1er décembre (Reuters) – Les cliniques de Planned Parenthood à Los Angeles ont subi une attaque de ransomware en octobre et les informations personnelles de 400 000 patients ont été volées, a déclaré mercredi un porte-parole de l’organisation de santé reproductive des femmes.

Le porte-parole John Erickson a déclaré qu’une « personne non autorisée » avait eu accès au réseau de la filiale de Los Angeles entre le 9 et le 17 octobre et avait installé des ransomwares et des logiciels malveillants. Rien n’indique que des informations volées, notamment des numéros d’assurance et des données de santé, aient été utilisées par des pirates informatiques, a-t-il déclaré.

Une enquête était en cours. Le groupe possède 21 centres de santé à Los Angeles, indique-t-il sur son site Internet. Les ransomwares, qui ont dominé les menaces de cybersécurité cette année, cryptent les données des victimes et peuvent inclure le verrouillage du réseau d’une organisation ou le vol de données. En règle générale, les pirates offrent à la victime une clé en échange de paiements en crypto-monnaie pouvant atteindre des centaines de milliers, voire des millions de dollars.

Erickson n’a pas précisé si le ransomware interférait avec l’accès de Planned Parenthood à son réseau informatique, ni si une rançon avait été payée.

Dans des lettres aux patients dont les données ont été piratées, Planned Parenthood les a exhortés à « examiner les déclarations de leurs prestataires de soins de santé ou de leurs assureurs-maladie et de les contacter immédiatement s’ils voient des frais pour des services qu’ils n’ont pas reçus ».

Planned Parenthood a déjà été ciblé. En 2015, des militants anti-avortement ont eu accès aux noms et e-mails de centaines d’employés et les ont publiés en ligne. La branche métropolitaine du groupe à Washington a déclaré cette année que les informations des patients et des donneurs avaient été piratées en 2020.

Reportage de Brad Brooks à Lubbock, Texas; Montage par Donna Bryson et Cynthia Osterman

Nos normes : les principes de confiance de Thomson Reuters.