Aesto Health says data breach affects over 9.5 million patients

Violation massive de données chez Aesto Health : 9,5 millions de patients impactés

Aesto Health, prestataire de services technologiques pour le secteur de la santé, a confirmé une intrusion sur son infrastructure Amazon Web Services ayant entraîné le vol de données sensibles appartenant à plus de 9,5 millions de patients.

Points clés :

• Période de l’incident : L’intrusion a eu lieu entre le 2 et le 18 décembre 2025.
• Détection : L’incident a été confirmé le 26 mai 2026 suite à une enquête forensique.
• Impact : 29 établissements de santé (dont VillageMD et Everside Health) sont indirectement affectés.
• Données compromises : Noms complets, dates de naissance, informations médicales, numéros de sécurité sociale, données bancaires, permis de conduire, informations d’assurance maladie et numéros d’identification fiscale.

Vulnérabilités :

• Bien que l’attaque précise n’ait pas été revendiquée, l’incident souligne la vulnérabilité des environnements Cloud (AWS). Aucune CVE spécifique n’a été communiquée par l’entreprise concernant ce vecteur d’attaque.

Recommandations :

• Pour les individus impactés : Aesto Health propose une inscription à un service de protection contre le vol d’identité et de surveillance du crédit (Experian) d’une durée de 24 mois.
• Pour les organisations : L’incident illustre la difficulté de bloquer les actions malveillantes une fois que des identifiants valides ont été compromis. Il est crucial de renforcer la surveillance comportementale, d’appliquer une authentification multi-facteurs (MFA) robuste et de limiter les privilèges d’accès aux données de santé au strict nécessaire.

Source