France : cinq hackers du groupe Marak interpellés

Mode opératoire et échelle des attaques

Les enquêteurs ont établi que les suspects exploitaient une faille de sécurité liée au processus d'authentification des cartes professionnelles dématérialisées pour infiltrer les systèmes informatiques de leurs cibles.

Cette méthode leur aurait permis d'accéder à une dizaine d'établissements de santé, d'entreprises du secteur médical et même d'une messagerie utilisée par les douanes françaises.

Au total, près de quatre millions de dossiers patients contenant des informations médicales détaillées auraient été exfiltrés.

Ces données compromises comprennent notamment les pathologies, les traitements en cours, les dates de naissance ainsi que les coordonnées personnelles des victimes.

Contexte des investigations

L'enquête avait été ouverte il y a exactement un an à la suite de la compromission d'un établissement hospitalier situé dans le département de la Loire.

Les opérations d'investigation numérique menées par le CERT Santé, organisme chargé de la cybersécurité hospitalière, ont joué un rôle déterminant dans l'identification des suspects.

Cette interpellation intervient seulement quelques semaines après une autre opération judiciaire ciblant le groupe "Dumpsec".

Pour rappel, les investigations se poursuivent activement afin de déterminer l'ampleur exacte des activités du groupe "Marak". Les enquêteurs cherchent également à identifier d'éventuels complices ayant pu faciliter ces intrusions massives au sein des systèmes hospitaliers.

A lire également:

International

France/Cyberattaque : plus de 770.000 étudiants victimes de hackers

International

Cyberattaque contre La Poste : les perturbations se poursuivent malgré une baisse de l'intensité

International

France : Des hackers piratent les données d’un million de fonctionnaires et facilitent des vols d’armes

International

France: Un hacker aurait piraté le Naval Group, enquête en cours