La Croix-Rouge de Singapour a déclaré jeudi que son site Web avait été piraté et que les données personnelles de plus de 4 personnes, 000 donneurs de sang potentiels compromis lors de la dernière cyberattaque contre la cité-État.

Singapour, l'un des pays les plus avancés numériquement au monde, a été la cible de plusieurs piratages de grande envergure ces derniers temps, y compris le vol l'année dernière de 1,5 million de dossiers médicaux de citoyens.

Dans la dernière attaque, La Croix-Rouge de Singapour (SRC) a déclaré des détails personnels, y compris les noms, groupes sanguins, et les numéros de contact de 4, 297 donneurs de sang potentiels ont été compromis après un accès non autorisé à une section de son site Web le 8 mai.

Le SRC a signalé l'infraction aux autorités le même jour et la police a ouvert une enquête, selon un affirmation.

"La SRC prend cet incident au sérieux, " a déclaré l'organisation, ajoutant que des "consultants externes" aident dans l'enquête.

Les résultats préliminaires ont montré qu'un "mot de passe administrateur faible" peut avoir rendu le site vulnérable.

Le secrétaire général du SRC, Benjamin William, a déclaré que l'organisation contactait des personnes touchées par la violation.

Juillet dernier, La plus grande violation de données de la cité-État a permis à des pirates informatiques d'accéder à une base de données gouvernementale et de s'enfuir avec les dossiers de 1,5 million de Singapouriens, dont le Premier ministre Lee Hsien Loong.

Une enquête officielle a mis en évidence une litanie de défaillances, y compris les faiblesses des systèmes informatiques, et l'insuffisance de la formation et des ressources du personnel. Les autorités pensent qu'un État était probablement derrière cette attaque.

Singapour a annoncé en janvier que des informations confidentielles de 14, 200 personnes diagnostiquées avec le virus qui cause le sida avaient été larguées en ligne, avec la plupart des étrangers concernés.

Les autorités ont accusé Mikhy Farrera Brochez, un Américain séropositif qui a été emprisonné dans la cité-État et expulsé en 2018, de divulguer les données après les avoir obtenues de son partenaire médecin singapourien.

En mars, la Health Sciences Authority a déclaré que les données personnelles de 800, 000 personnes qui ont donné ou se sont inscrites pour donner du sang à Singapour depuis 1986 ont été mises en ligne de manière abusive pendant plus de deux mois.

Les experts en cybersécurité ont souligné que les données de santé sont particulièrement vulnérables car elles peuvent être utilisées pour faire chanter des personnes en position de pouvoir.

Scott Robertson, vice-président Asie-Pacifique et Japon pour la société de cybersécurité Zscaler, a déclaré que la violation de la Croix-Rouge "souligne que la cybersécurité est un problème commercial qui doit être pris en charge par la technologie".

© 2019 AFP