Entrée dans l'espace public : 8 juin 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
quatre laboratoires ciblés ; un très petit nombre de patients concerné, selon Synlab
Le 8 juin 2023, Synlab, fournisseur de services de diagnostics médicaux exploitant environ 400 laboratoires d'analyses en France, publie un communiqué confirmant être concerné par la campagne d'attaques exploitant la faille du logiciel de transfert sécurisé MOVEit. L'entreprise utilisait ce logiciel pour échanger des flux sécurisés de données avec des établissements de soins. Seuls quatre laboratoires ont été visés, touchant un très petit nombre de patients, avec des données personnelles administratives et d'anciennes données de santé, selon l'entreprise, qui indique que rien ne permet de conclure à une utilisation détournée des informations captées. Le groupe Cl0p liste ensuite Synlab sur son site de fuite mi-juin, parmi 26 entreprises revendiquées dans cette campagne.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Synlab confirme dans un communiqué être concerné par la faille MOVEit, avec quatre laboratoires visés.
Cl0p liste Synlab sur son site de fuite parmi les victimes de la campagne ; Numerama recense 26 entreprises visées.
ZDNet détaille le périmètre : données administratives et anciennes données de santé, un très petit nombre de patients selon Synlab.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.