Singapour : la fuite de données d'Alliance Medinet touche environ 110 000 membres et près de 4 400 clients d'assureurs

Le groupe de santé coté à Singapour Alliance Healthcare Group (SGX : MIJ) a révélé qu'un tiers a accédé sans autorisation à la base de données des membres de sa filiale Alliance Medinet, touchant les données personnelles d'environ 110 000 membres. L'incident a été signalé à la Commission de protection des données personnelles de Singapour le 21 octobre et communiqué à la Bourse de Singapour le 24 octobre.

Quelles données ont été exposées

Les données concernées comprennent les noms, les numéros d'identité et les coordonnées. Selon l'évaluation initiale de l'entreprise, les informations bancaires de sept membres et le diagnostic médical d'un membre pourraient également avoir été compromis. L'entreprise emploie le conditionnel pour ces cas ; il ne s'agit pas d'expositions confirmées, une nuance à garder à l'esprit.

Le groupe a indiqué que le reste du groupe n'était pas touché par l'incident. Les membres concernés sont en cours de notification par Medinet, ses partenaires et les clients concernés.

Des clients d'assureurs également touchés

Comme Medinet fournit des services à plusieurs assureurs, des clients de HSBC Life, Singlife et Income Insurance sont également concernés, soit près de 4 400 clients touchés ou potentiellement touchés au total. HSBC Life a fait état de 2 614 assurés individuels et de 1 381 membres de polices collectives touchés ; Income Insurance a évoqué environ 70 personnes relevant d'un client entreprise ; Singlife a indiqué que 323 clients de son assurance santé collective pourraient être touchés.

HSBC Life a précisé que ses propres systèmes n'avaient pas été piratés et que les identifiants de connexion n'étaient pas concernés.

Enquête en cours

L'entreprise a fait appel à des spécialistes indépendants en cybersécurité et en criminalistique numérique et a mis en place une surveillance 24 heures sur 24 du réseau et du dark web. L'Agence de cybersécurité de Singapour a indiqué qu'elle suivait la situation de près. L'enquête se poursuit et l'impact financier n'a pas encore été déterminé ; d'autres mises à jour sont attendues.