Une femme appelle un cabinet m\u00e9dical pour prendre rendez-vous afin de pr\u00e9senter une nouvelle solution logicielle. Anna, l’assistante m\u00e9dicale, refuse car elle est tr\u00e8s satisfaite du logiciel utilis\u00e9. Au moment de partir de l\u2019entreprise, Peter s\u2019int\u00e9resse \u00e0 la solution informatique qui est utilis\u00e9e en interne.<\/p>\n
Quelques semaines plus tard, un homme du nom de Martin appelle le m\u00eame cabinet m\u00e9dical. Il pr\u00e9tend qu’une mise \u00e0 jour de s\u00e9curit\u00e9 urgente est n\u00e9cessaire pour le logiciel qu\u2019utilise au cabinet et qu’il doit venir en personne pour l’installer. Martin sait quelle solution logicielle le cabinet m\u00e9dical utilise et le num\u00e9ro qui s’affiche sur l’\u00e9cran d’Anna correspond \u00e9galement \u00e0 la soci\u00e9t\u00e9 de logiciels. Martin raconte que la mise \u00e0 jour doit \u00eatre install\u00e9e rapidement afin de corriger des vuln\u00e9rabilit\u00e9s critiques et de prot\u00e9ger les donn\u00e9es sensibles des patients.<\/p>\n
Anna s’inqui\u00e8te de la s\u00e9curit\u00e9 des donn\u00e9es des patients et prend l’appel de Martin au s\u00e9rieux. Bien qu’elle n’ait pas re\u00e7u d’instructions sp\u00e9cifiques de son sup\u00e9rieur, qui se trouve malheureusement \u00e0 un congr\u00e8s, elle veut garantir la s\u00e9curit\u00e9 du cabinet et accepte la visite de Martin.<\/p>\n
Le jour m\u00eame, Martin se pr\u00e9sente au cabinet et est accueilli chaleureusement par Anna. Il porte une veste avec le logo de la c\u00e9l\u00e8bre entreprise de logiciels et a sur lui un sac contenant un ordinateur portable et divers c\u00e2bles. Anna le conduit \u00e0 une salle de soins libre o\u00f9 il peut faire son travail.<\/p>\n
Alors que Martin pr\u00e9tend installer la mise \u00e0 jour de s\u00e9curit\u00e9, il en profite pour acc\u00e9der discr\u00e8tement aux ordinateurs et au r\u00e9seau du cabinet. Il installe secr\u00e8tement un logiciel d’acc\u00e8s \u00e0 distance qui lui permet d’acc\u00e9der ult\u00e9rieurement aux syst\u00e8mes depuis l’ext\u00e9rieur. Apr\u00e8s avoir termin\u00e9 sa pr\u00e9tendue mise \u00e0 jour, Martin remercie Anna et quitte le cabinet. Anna, soulag\u00e9e par l’installation de la mise \u00e0 jour, retourne \u00e0 son poste de travail et part du principe que les donn\u00e9es des patients sont d\u00e9sormais en s\u00e9curit\u00e9.<\/p>\n
Ce qu’Anna ne soup\u00e7onne pas, c’est que le groupe de hackers a d\u00e9j\u00e0 commenc\u00e9 \u00e0 voler les donn\u00e9es des dossiers des patients. Deux jours plus tard, une demande de chantage arrive dans la bo\u00eete aux lettres \u00e9lectronique. Si le cabinet ne transf\u00e8re pas la demande de ran\u00e7on dans les 48 heures, les donn\u00e9es du patient seront publi\u00e9es sur le dark web. Pour preuve, quelques dossiers de patients sont joints \u00e0 l’e-mail.<\/p>\n
Cet exemple illustre comment l’ing\u00e9nierie sociale peut aboutir \u00e0 ses fins m\u00eame dans un environnement de confiance tel qu’un cabinet m\u00e9dical, lorsque les employ\u00e9s ne sont pas suffisamment form\u00e9s ou sous-estiment l’importance des mesures de s\u00e9curit\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"
Une femme appelle un cabinet m\u00e9dical pour prendre rendez-vous afin de pr\u00e9senter une nouvelle solution logicielle. Anna, l’assistante m\u00e9dicale, refuse car elle est tr\u00e8s satisfaite du logiciel utilis\u00e9. Au moment…<\/p>\n","protected":false},"author":3,"featured_media":10395,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2379],"tags":[],"class_list":["post-10408","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-assurance"],"acf":[],"yoast_head":"\n