L'entreprise américaine de technologies de santé Astrana a informé la Securities and Exchange Commission (SEC) que des attaquants avaient pénétré ses serveurs et dérobé des informations privées ou confidentielles. La société juge l'incident significatif au regard de sa situation financière.

Avec cette déclaration, déposée mardi soir, Astrana rejoint la liste des entreprises de technologies de santé qui ont signalé une cyberattaque au gendarme boursier américain ces derniers mois.

Un numéro de téléphone usurpé comme porte d'entrée

Selon la déclaration, l'intrusion n'est pas partie d'une faille logicielle, mais d'un appel téléphonique. Les attaquants se sont fait passer pour des salariés d'Astrana et ont usurpé le numéro de téléphone principal de l'entreprise. Leurs appels semblaient ainsi provenir d'une ligne interne de confiance.

Read More