Singapour Les données de porteurs du VIH publiées

Les données confidentielles de 14'200 personnes contaminées par le VIH, ont été volées et publiées sur internet, ont annoncé les autorités singapouriennes lundi soir. C'est la deuxième faille de sécurité informatique majeure pour la cité-Etat en quelques mois.

«Une personne non autorisée est entrée en possession des informations confidentielles de 14'200 individus porteurs du VIH jusqu'en 2013 et des coordonnées de 2400 d'entre elles», a indiqué le ministère dans un communiqué. «Ces informations ont été publiées en ligne», a précisé le ministère en présentant des excuses «pour les inquiétudes et la détresse» subies par les victimes.

Les données publiées comprennent des noms, des identifiants, des coordonnées, des résultats de tests VIH et d'autres informations médicales. Les personnes concernées par ce vol de données sont 5400 Singapouriens qui ont été diagnostiqués comme infectés par le virus jusqu'en janvier 2013 ainsi que 8800 étrangers diagnostiqués comme porteur du VIH jusqu'en décembre 2011.

Le ministère de la Santé pense que les données ont été publiées par un Américain qui a vécu à Singapour de 2008 à 2016. L'homme a été condamné pour fraude et pour des crimes liés à la drogue en mars 2017 et expulsé de Singapour après avoir purgé sa peine. Il ne se trouve pas actuellement dans la cité-Etat, ont précisé les autorités singapouriennes qui ont demandé l'aide d'autres pays dans cette affaire.

Via son compagnon

Le suspect aurait obtenu ces données via son compagnon, un docteur singapourien qui avait accès au registre national des personnes porteuses du VIH dans le cadre de son travail. Ce dernier a aussi été condamné en septembre pour avoir aidé son compagnon dans ses activités criminelles et condamné à 24 mois de prison. Il a fait appel de cette condamnation.

Au cours d'une autre attaque informatique majeure en juin et juillet, les données médicales de 1,5 million de Singapouriens, dont celles du Premier ministre Lee Hsien Loong, avaient déjà été volées. Les autorités singapouriennes ont dit soupçonner dans ce cas une attaque ordonnée par un Etat, sans préciser lequel.

ATS