À une époque où les informations de santé circulent à travers les écrans aussi facilement que les conversations avec un médecin, une violation de cette confiance numérique peut laisser les patients se sentir exposés et incertains. Manage My Health de Nouvelle-Zélande, le plus grand portail patient du pays hébergeant les dossiers d'environ 1,8 million d'utilisateurs, se retrouve au centre des critiques croissantes concernant sa gestion d'une cyberattaque et d'une violation de données révélées pour la première fois le 30 décembre 2025. Alors qu'un autre délai de rançon passe — rapporté comme s'étendant dans les premières heures de vendredi après des demandes prétendues d'un groupe d'extorsion — la frustration face aux retards de communication, aux notifications incomplètes et aux réponses opaques du service s'est intensifiée parmi les patients, les cliniciens et les défenseurs du secteur.
La violation, qui impliquerait l'exfiltration de centaines de milliers de documents médicaux sensibles du module "Mes Documents de Santé" de la plateforme, a choqué de nombreux Néo-Zélandais, d'autant plus que certains dossiers remontent à des années et contiennent des informations très personnelles. Bien que Manage My Health affirme que la base de données des patients et les systèmes cliniques n'ont pas été accessibles et qu'elle travaille avec des spécialistes en criminalistique pour sécuriser ses systèmes, le rythme et la clarté des mises à jour publiques ont alimenté l'inquiétude. Les praticiens et les organisations de médecine générale ont décrit certaines parties de la réponse de la plateforme comme "chaotiques, frustrantes et lentes", soulignant les incohérences dans les informations fournies aux cliniques et aux patients sur qui a été affecté et comment.
Une plainte centrale parmi les médecins généralistes est le manque de notification précise et rapide : certaines pratiques n'ont été informées que du nombre de patients concernés sans noms, tandis que d'autres ont reçu des listes, laissant de nombreux cliniciens en difficulté pour conseiller efficacement leurs patients. Les patients eux-mêmes ont raconté avoir été d'abord informés de la violation par la couverture médiatique, ne recevant confirmation du portail que plus tard. Dans un cas, une femme a d'abord été informée qu'elle n'était pas concernée, puis a reçu un second e-mail deux jours plus tard disant qu'elle avait été compromise — un revirement qui l'a laissée anxieuse et incertaine sur la manière de réagir.
Pour les personnes ayant des antécédents sensibles — y compris les survivants de violences sexuelles et de violences familiales — les enjeux sont profondément personnels. Certains ont exprimé leur crainte que des révélations sur des blessures ou des conditions passées ne les re-traumatisent si des documents sont divulgués, déplorant qu'avoir confié de telles informations intimes à un prestataire de santé semble désormais être une violation de confiance plutôt qu'un outil clinique.
Les experts en cybersécurité ont également pris la parole, remettant en question la posture cybernétique plus large de l'organisation et soulignant des occasions manquées pour des protections de base. Une analyse indépendante suggère que des intrusions basées sur des identifiants ou des tactiques de scraping automatisées — plutôt qu'une violation des systèmes centraux — pourraient avoir permis l'accès au module de documents, soulevant des préoccupations concernant les contrôles d'accès et la limitation de taux qui devraient être standards dans les systèmes de santé.
La direction de Manage My Health reconnaît le stress causé et déclare que des notifications directes aux patients sont en cours — selon les dernières mises à jour, environ 50 % des patients concernés avaient commencé à recevoir des e-mails avec des contacts de soutien et des conseils — et qu'elle travaille avec Health NZ, la police, les autorités de protection de la vie privée et les pratiques générales pour coordonner les communications. Pourtant, pour de nombreux utilisateurs et cliniciens, le retard persistant dans la divulgation complète et le soutien a laissé des questions persistantes sur la préparation, la transparence et la responsabilité dans la protection des données de santé.
À la suite de l'incident, le ministre de la Santé a commandé un examen de la violation et de la réponse, et une injonction de la Haute Cour restreint désormais l'utilisation ou la diffusion de documents volés. Mais alors que les délais passent et viennent, le débat sur la manière dont la cybersécurité dans le secteur de la santé est prise au sérieux — et sur la rapidité avec laquelle les patients sont protégés lorsque les choses tournent mal — ne montre aucun signe de ralentissement. Pour ceux dont les détails médicaux les plus privés se trouvent derrière des écrans, la quête de clarté se poursuit.
Avertissement sur les images AI "Les visuels sont créés avec des outils d'IA et sont destinés uniquement à la représentation, pas à de vraies photographies."
Sources Critique de la réponse à la cyberattaque de Manage My Health : les critiques s'intensifient alors qu'un autre délai passe — RNZ News. Rançon des données de santé en Nouvelle-Zélande : pourquoi les hackers 'Kazu' ont prolongé leur délai — Malay Mail. Violation de Manage My Health : 50 % des patients concernés contactés — 1News. Les patients demandent aux médecins généralistes des informations sur les dossiers de santé après la violation de sécurité de Manage My Health — RNZ News. "Une partie terrifiée, une partie vraiment en colère" — La colère d'une victime d'agression face au piratage de Manage My Health — SecurityBrief.co.nz.
Publié par Banx Network. Cet article fait partie du programme de médias décentralisés Banx, propulsé par le jeton BXE sur le XRP Ledger.
