Australie : un pirate vend des documents de patients du plus grand groupe de cancérologie

Icon Oncology Group, qui exploite le plus grand réseau de centres de cancérologie d'Australie, a confirmé le 12 octobre qu'une personne avait obtenu un accès non autorisé à des informations de patients. Les données n'ont pas été prises dans les systèmes d'Icon, mais dans ceux d'un fournisseur. Environ deux jours avant l'annonce, un pirate se faisant appeler « 2019 » a mis les documents en vente sur un forum de hackers très fréquenté, selon Cyber Daily, qui a révélé l'incident en premier.

Ce que vend le pirate

Le vendeur affirme détenir plus de 31 000 « documents sensibles et confidentiels » contenant des noms, adresses, diagnostics et données Medicare de patients. Medicare est l'assurance maladie publique australienne. Les données sont proposées dans le cadre d'une « offre unique en cryptomonnaie », sans prix affiché. Pour preuve, le pirate a publié des fichiers d'exemple qui semblent provenir du fournisseur d'Icon, notamment des informations sur des médecins consultants et traitants ainsi que des courriers de patients. Le chiffre de 31 000 et la liste des types de données viennent du vendeur et n'ont pas été confirmés de manière indépendante.

Icon n'a pas nommé le fournisseur. L'entreprise indique avoir obtenu une copie des dossiers concernés et estime qu'ils « ne constituent pas des dossiers patients complets » mais « des documents isolés liés à la correspondance » de son activité. Elle cherche maintenant à déterminer quels patients y figurent et quelles informations contient chaque document.

Ce qu'Icon a fait

Selon son communiqué, Icon a activé son plan de réponse aux incidents, réinitialisé l'accès au système touché, fait appel à des conseillers en cybersécurité et en analyse forensique, et prévenu la police fédérale australienne ainsi que les autorités de régulation compétentes. Elle affirme que ses propres systèmes sont sûrs et que les soins et les traitements des patients ne sont pas affectés. Pour l'instant, la fuite semble ne concerner que des patients australiens, bien que le groupe soit aussi présent à Singapour, en Malaisie, en Indonésie, en Nouvelle-Zélande, au Royaume-Uni et en Allemagne. Icon dit qu'elle contactera directement les patients concernés et leurs médecins traitants.

Icon se présente comme le plus grand prestataire de soins du cancer du pays, avec plus de 40 centres dans chaque État et territoire australien. Le groupe possède aussi Slade Health, que Cyber Daily décrit comme le plus grand préparateur de chimiothérapies d'Australie.

Qui est « 2019 »

Le profil du vendeur sur le forum est actif depuis janvier 2026 et compte environ 45 messages, surtout sur des fuites et des piratages, avec un accent sur les organisations australiennes. Parmi ses victimes revendiquées auparavant figurent BestPriceTravel Australia, Court Services Victoria et la ligne d'aide aux personnes en détresse Lifeline Australia.

Pourquoi les données médicales valent plus

Un mot de passe volé peut être changé et une carte bancaire réémise, mais pas un diagnostic de cancer. Des documents qui relient un nom et une adresse personnelle à un diagnostic servent au chantage et à des arnaques d'autant plus convaincantes qu'elles citent de vrais détails. Ici, les documents étaient en vente avant qu'Icon ne dise quoi que ce soit, et les patients ne seront prévenus par l'entreprise qu'après qu'elle les aura examinés. Les fuites chez les fournisseurs sont un schéma courant : le mois dernier, la Suède a infligé une amende à un prestataire informatique dont la fuite a exposé les données d'une personne sur cinq dans le pays.

Si vous avez été soigné dans un centre Icon :

• Attendez-vous à des appels, SMS et e-mails qui mentionnent votre traitement, votre médecin ou Medicare. Icon affirme qu'elle contactera elle-même les patients : vérifiez donc tout message de ce type avec les coordonnées figurant sur le site d'Icon, et non celles du message.
• Ne payez personne qui menace de publier vos informations médicales, et signalez ces messages à la police.
• Méfiez-vous des demandes de « confirmer » votre numéro Medicare ou vos coordonnées bancaires, même si votre interlocuteur connaît déjà votre diagnostic.