Fuite de données : 200 000 £ d’amende pour un spécialiste privé de la santé – ZATAZ

par

La CNIL Britannique vient de condamner à 200 000£ une société privée spécialiste de la santé après une fuite de données. La société de santé privée HCA International Ltd vient de goûter aux foudres de la CNIL Britannique, l’Information Commissioner’s Office (ICO). L’entreprise d’origine indienne a utilisé, pour transcrire des enregistrements d’interviews médecin-patient, des données qu’elle n’a pas sécurisée. C’est la société HCA qui a été condamnée et pas le fournisseur des informations, l’hôpital public de Londres. L’ICO a découvert ce problème de « non chiffrement des informations » lors d’investigations au sein de l’établissement de santé public. Les données concernées des hommes et femmes concernés par un traitement de la fertilité. 200 000£ d’amende à HCA Ltd par la @CNIL britannique #ico aprés une fuite de données de patients. #cybersécurité @zataz #santé — Damien Bancal (@Damien_Bancal) March 2, 2017 La découverte de cette « fuite » date d’Avril 2015. Un patient avait découvert les transcriptions entre le médecin et des patients directement sur Internet. L’enquête a révélé que l’hôpital envoyait régulièrement des enregistrements audio non chiffrés, par email, à cette société Indienne, et cela depuis 2009. Pour l’ICO, l’entreprise privée a violé la loi de 1998 sur la protection des données en omettant de veiller, de manière responsable, aux données qui lui étaient confiées.

Sourced through Scoop.it from: www.zataz.com

Un garrot s’impose …

[Vidéo] Isabelle Falque-Pierrotin (CNIL) : « Les données des Européens profitent aux acteurs internationaux »

par

Isabelle Falque-Pierrotin est présidente de la CNIL, cette autorité administrative française chargée entre autres de garantir que les usages d’Internet ne portent pas atteinte à la vie privée et aux libertés individuelles. Dans cet entretien, elle explique pourquoi les acteurs internationau

Sourced through Scoop.it from: www.touteleurope.eu

A mettre en perspective avec :

 

http://sites.arte.tv/square/fr/internet-au-dessus-des-lois-square

Russie-Cyber-attaques : Le ministre américain de la Justice dans la tourmente | Le Courrier stratégique

par

Alors qu’il a admis avoir eu des contacts avec la Russie, le ministre américain de la Justice, Jeff Sessions a assuré ce jeudi, qu’il n’interférerait dans aucune des investigations sur une possible intervention de Moscou dans la campagne électorale aux Etats-Unis. L’affaire a pris une nouvelle tournure après les révélations du Washington Post sur les […]

Sourced through Scoop.it from: courrierstrategique.com

Pluto, le copain de Donald, a touché un os !

Hidden backdoor discovered in Chinese IoT devices

par

SOURCE: Information Security Newspaper http://www.securitynewspaper.com/2017/03/02/hidden-backdoor-discovered-chinese-iot-devices/ TAGS: backdoor Researchers at Trustwave have uncovered a backdoor in IoT devices from a Chinese manufacturer that could leave them open to exploitation. The backdoor is present in almost all devices produced by VoIP specialist DBLTek, and appears to have been purposely built in for use by the vendor. It uses a simple challenge and response mechanism to allow remote access. However, Trustwave’s investigation has shown this scheme to be fundamentally flawed in that it is not necessary for a remote user to possess knowledge of any secret or password, besides the challenge itself and knowledge of the protocol/computation used. The issue permits a remote attacker to gain a shell with root privileges on the affected device. It was first identified in an 8 port DBLTek VoIP GSM Gateway, however a number of other devices are also believed to be vulnerable. When Trustwave researchers disclosed the discovery, DBLTek responded by trying to make the backdoor more hidden — using a slightly more complex challenge-response system — rather than closing it, before cutting off contact with Trustwave. The researchers have since been able to write exploits that open both the old and new backdoors. Source:https://betanews.com/ Information Security Newspaper http://www.securitynewspaper.com/2017/03/02/hidden-backdoor-discovered-chinese-iot-devices/

Ransomware for Dummies: Anyone Can Do It — Krebs on Security

par

Among today’s fastest-growing cybercrime epidemics is « ransomware, » malicious software that encrypts all of your computer files, photos, music and documents and then demands payment in Bitcoin to recover access to the files. A big reason for the steep increase in ransomware attacks in recent years comes from the proliferation of point-and-click tools sold in the cybercrime underground that make it stupid simple for anyone to begin extorting others for money.

Sourced through Scoop.it from: krebsonsecurity.com

Essai – Post Scoop.IT