Veille menaces / Fuite de données
Marathon Health : un faux technicien informatique a obtenu les identifiants d'un salarié
Marathon Health, prestataire américain de centres de santé financés par les employeurs, indique qu'un attaquant se faisant passer pour un technicien informatique de l'entreprise a obtenu les identifiants d'un salarié le 24 août, puis a exporté en quelques heures des données d'une application hébergée dans le cloud. Noms, dates de naissance et numéros de sécurité sociale ont été dérobés. Marathon n'a pas publié de total ; les chiffres rapportés vont d'environ 272 000 dans les déclarations aux États à près de 5,7 millions.
- Secteur
- Santé
- Point d'entrée
- Hameçonnage, ingénierie sociale
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- De l'ingénierie sociale : une personne non autorisée s'est fait passer pour un technicien informatique de Marathon et a convaincu le salarié de lui donner ses identifiants, qui ouvraient l'accès à une application hébergée dans le cloud. Les données ont été exportées en quelques heures le 24 août.[1][2] Vérifié le 9 nov. 2026
- Ce qui a été volé
- Noms, coordonnées, dates de naissance et numéros de sécurité sociale, selon la notification déposée en Californie ; les déclarations au Texas et au Vermont mentionnent aussi des informations médicales et d'assurance santé.[1][4] Vérifié le 9 nov. 2026
- Qui est touché
- Pas encore établi. Les déclarations aux procureurs des États totalisaient au moins 272 467 personnes au 30 octobre (Insurance Business). HIPAA Journal, citant un cabinet d'avocats, fait état de 5 684 735 personnes dans la déclaration au Texas, et BankInfoSecurity de près de 5,7 millions. Paubox souligne que ce total n'est ni confirmé par Marathon ni déclaré au ministère américain de la Santé (HHS).[1][2][3][4] Vérifié le 9 nov. 2026
- Acteur
- Non attribué. Aucun groupe n'a revendiqué l'attaque, selon HIPAA Journal, qui rappelle que ShinyHunters et Scattered Spider utilisent cette technique. Aucune attribution.
Chronologie
- Une activité suspecte est détectée sur le compte d'un salarié. L'attaquant, qui s'était fait passer pour le service informatique, avait obtenu ses identifiants et exporte en quelques heures des données d'une application hébergée dans le cloud. [1][2]
- L'analyse de Marathon confirme que des données personnelles ont été obtenues. [1][3]
- Une notification de violation est déposée en Californie ; les courriers aux personnes concernées partent fin octobre, avec 12 ou 24 mois de surveillance de crédit. [1][3][4]
- Insurance Business compte au moins 272 467 personnes dans les déclarations aux États au 30 octobre, tandis que BankInfoSecurity évoque près de 5,7 millions de personnes potentiellement concernées. Marathon n'a pas publié de total. [2][3]