Géant de la santé devra verser un règlement de 65 millions de dollars après le vol et la fuite de photos dénudées de patients par des criminels.

Un géant américain de la santé versera 65 millions de dollars pour régler une action en justice collective intentée par ses propres patients après que des pirates informatiques aient volé leurs données – y compris leurs photographies nues – et en ont publié au moins certaines en ligne. Le Lehigh Valley Health Network (LVHN), l’un des plus grands groupes de soins primaires en Pennsylvanie, a découvert une intrusion informatique le 6 février 2023 et a plus tard nommé le gang ALPHV alias BlackCat pour l’attaque. Quel que soit le responsable, des gigaoctets de données décrivant 134 000 patients et membres du personnel ont été volés par les maîtres chanteurs. Des noms, des adresses, des numéros de sécurité sociale et des données d’identité d’État ont été volés, tout comme des dossiers médicaux et des images chirurgicales. Une rançon a été demandée pour empêcher la divulgation en ligne des informations. Selon une plainte [PDF] déposée contre le LVHN le mois suivant, le groupe médical prenait régulièrement des photos de patients atteints de cancer nus – dans certains cas sans leur consentement. Lorsque l’hôpital a refusé de payer la rançon de BlackCat pour garantir que les données volées ne seraient pas divulguées, les criminels cruels ont publié le matériel en ligne – et les clients du LVHN étaient furieux.