Hospital operator Nutex Health says data stolen in cyberattack

Cyberattaque chez Nutex Health : exfiltration de données sensibles

L’opérateur hospitalier Nutex Health, qui gère 28 établissements aux États-Unis, a été victime d’une cyberattaque ayant conduit à l’exfiltration de données confidentielles depuis ses serveurs. L’incident a été officiellement déclaré auprès de la SEC (Securities and Exchange Commission).

Points clés :

• Incident : Accès non autorisé et exfiltration de données sur les serveurs de l’entreprise.
• Impact : La nature précise des données volées est en cours d’évaluation (informations potentielles sur les patients, employés, partenaires commerciaux ou propriété intellectuelle).
• Opérations : À ce stade, Nutex affirme qu’aucune interruption matérielle des opérations hospitalières ou des systèmes financiers n’a été constatée.
• Responsabilité : Aucun groupe de pirates informatiques n’a pour l’instant revendiqué l’attaque.

Vulnérabilités :

• Aucune vulnérabilité spécifique (CVE) n’a été identifiée ou rendue publique par l’entreprise pour le moment.

Recommandations et mesures prises :

• Réponse à incident : Recours à des experts externes en cybersécurité et en criminalistique numérique.
• Contrôle : Activation du plan de réponse aux incidents et mise en œuvre immédiate de mesures de confinement des systèmes.
• Conformité : Signalement aux forces de l’ordre et déclaration obligatoire aux autorités financières (SEC).

Source