Les fichiers McKesson sont dehors, et ils représentent 6,4 millions de personnes
Quand nous avons traité la fuite chez McKesson fin août, la réponse honnête à la question du nombre de personnes concernées était que personne ne le savait. Des enregistrements ne sont pas des personnes, et 284 millions d'enregistrements pouvaient à peu près tout signifier. Il existe un chiffre réel maintenant, parce que les données ont été publiées.
Have I Been Pwned a ajouté la fuite le 10 septembre : 6 404 340 adresses électroniques uniques, accompagnées de noms, dates de naissance, genres, numéros de téléphone, adresses postales, employeurs et données de santé. Les 284 millions annoncés par le groupe d'extorsion ShinyHunters se sont révélés être des lignes de données brutes plutôt que des individus. McKesson n'a pas payé les 55 millions de dollars environ demandés, et les fichiers sont donc sortis. L'entrée est marquée comme sensible, ce qui signifie qu'on ne peut pas la consulter publiquement : vous pouvez seulement être averti si vous avez vérifié cette adresse auprès du service.
Le contenu est pire qu'une simple liste de diffusion. Les articles consacrés au fichier décrivent des dates de rendez-vous, des notes médicales et, dans certains enregistrements, la localisation du cancer d'une personne. Les personnes concernées sont un mélange de patients, de personnels, de contacts de professionnels de santé et de gens qui n'avaient jamais été que sur une liste marketing. L'avis de McKesson attribue le vol à un accès non autorisé à "certaines applications tierces" et indique qu'il a touché une partie des clients de ses divisions Oncology and Multispecialty et Medical-Surgical. L'entreprise accompagne environ 3 300 structures d'oncologie dans 29 États.
Il n'y a aucun mot de passe à changer ici, et c'est précisément ce qui rend la situation délicate. Ce qui change, c'est la qualité des arnaques qui vont suivre. Quelqu'un capable de citer votre traitement, la date de votre rendez-vous et le nom de votre médecin ne ressemble pas à un inconnu, et c'est tout le truc. La règle tient quand même : raccrochez, puis composez le numéro imprimé sur vos propres documents. Tendvane ne peut pas retirer d'internet un fichier déjà publié, et personne ne le peut. Ce qu'il couvre, c'est la part qui reste entre vos mains : la sauvegarde en un clic copie vos dossiers Documents, Images et Bureau sur un disque de votre choix, de sorte que si un courriel mieux renseigné finit par déposer quelque chose sur votre PC, vos fichiers ne soient pas le seul exemplaire.