Des millions de personnes en Inde pourraient avoir subi une violation de leurs données médicales
Selon un rapport de presse publié par TechCrunch, le Dr Lal PathLabs, fournisseur de soins de santé et laboratoire de tests médicaux basé à Delhi, a laissé un trou béant dans sa base de données pendant des mois. Une base de données accessible au public a fonctionné pendant des mois, sans aucune sorte de protection.
Le laboratoire est l'un des plus grands du genre dans toute l'Inde, avec environ 70 000 patients servis quotidiennement. Bien sûr, cela signifie que c'est également l'un des plus grands centres de test de Covid-19 dans le pays.
Il s'est avéré que le Dr Lal PathLabs conservait un grand nombre de feuilles de calcul massives remplies de données personnelles sur un seau de stockage Amazon Web Services, mais il n'y avait aucune protection en place et aucun mot de passe, ce qui signifie que tout le monde pouvait accéder à tous les enregistrements.
La base de données qui fuit a été découverte par le chercheur en sécurité Sami Toivonen qui a signalé le problème au laboratoire dès septembre 2020. Selon l'entretien de Toivonen avec TechCrunch, l'accès au stockage qui fuit a été coupé, mais le chercheur n'a reçu aucune réponse du laboratoire.
Selon Toivonen, les données contenues dans les feuilles de calcul exposées contenaient des millions de dossiers de patients individuels, y compris les résultats des tests quotidiens. Les informations contenues dans les bases de données comprenaient les noms des patients, les dates de naissance, les adresses de domicile, les numéros de téléphone portable et les différents tests effectués, ce qui est une source tangentielle d'informations sur l'état de santé de la personne. Certains des détails supplémentaires sur certains patients indiquaient également s'ils étaient positifs ou non pour Covid-19.
Les chercheurs surpris par la sécurité des bases de données laxistes
Toivonen a déclaré qu'il avait été «époustouflé» par la découverte et le fait qu'une organisation si grande et traitant des informations personnelles si sensibles avait laissé une énorme quantité de données personnelles des patients pratiquement totalement sans protection.
Lorsque TechCrunch a contacté le laboratoire, ils ont reçu une réponse formelle indiquant qu'une enquête était en cours, mais le représentant du laboratoire n'a jamais répondu à d'autres questions et n'a pas mentionné si le fournisseur de santé indien avait l'intention de divulguer des informations sur l' exposition de la base de données à ses patients.
