L’incident HealthEC montre que les violations de données en matière de soins de santé deviennent incontrôlables.

Une fuite de données chez HealthEC, qui a exposé des données appartenant à près de 4,5 millions de patients, a suscité de sérieuses inquiétudes quant à l’état de la cybersécurité dans le secteur des soins de santé, des experts mettant en garde contre le fait que ce problème ne fait que s’amplifier. HealthEC, spécialisé dans la gestion de la santé des populations, fournit ses services à 17 prestataires de soins de santé différents aux États-Unis, tous touchés par cette fuite de données. Bien que celle-ci ait été découverte initialement en juillet, HealthEC n’a commencé à en informer ses clients qu’à la fin octobre, après avoir procédé à une évaluation de la faille. Un avis ultérieur de la société a révélé l’ampleur des dégâts, des données de patients telles que des numéros de sécurité sociale, des dossiers médicaux, des informations détaillées sur les diagnostics et les traitements, ainsi que des détails de facturation étant exposés. La nouvelle de la fuite de données d’HealthEC reprend là où plusieurs autres entreprises de soins de santé ont laissé l’année dernière. Au cours de l’année 2023, une succession de grandes fuites de données ont ébranlé la confiance du secteur.