AHA : augmentation des escroqueries visant les services d'assistance informatique pour fraude aux paiements
L'Association américaine des hôpitaux met en garde contre les stratagèmes d'ingénierie sociale
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 janvier 2024
Lisez l'article complet dans Healthcare InfoSecurity ici :
Citations extraites de Santé-ISAC :
Errol Weiss, responsable de la sécurité au Health Information Sharing and Analysis Center, a déclaré que Health-ISAC était au courant des stratagèmes d'ingénierie sociale du service d'assistance informatique ciblant les entités du secteur de la santé depuis la mi-2022, tandis que des variantes de ces escroqueries se produisent encore plus longtemps dans certains autres secteurs.
« Il y a dix ans, dans le secteur bancaire, j’ai vu des groupes de cybercriminels utiliser ces mêmes tactiques d’ingénierie sociale pour obtenir des informations sensibles, accéder aux comptes des entreprises et utiliser tout cela pour commettre des fraudes », a-t-il déclaré.
« Les acteurs malveillants appellent le service d'assistance pour obtenir un accès non autorisé aux comptes d'entreprise et aux informations sensibles. Ces informations sont généralement utilisées pour favoriser des escroqueries ou des activités frauduleuses telles que la compromission de la messagerie électronique professionnelle », a-t-il déclaré.
« C'est la même arnaque aujourd'hui, la seule chose qui consiste à tirer parti du personnel d'assistance informatique serviable », a déclaré Weiss.
À l’avenir, les attaques alimentées par l’IA, y compris celles impliquant des deepfakes, pourraient rendre la tâche encore plus difficile pour les entités qui souhaitent détecter et empêcher d’être victimes de stratagèmes d’ingénierie sociale.
« Le problème est le suivant : les services d’assistance informatique sont trompés par des acteurs malveillants qui réinitialisent les informations d’identification MFA et leur envoient des codes d’autorisation », a déclaré Weiss.
« Les organisations peuvent mettre en œuvre des contrôles plus approfondis, comme demander au superviseur de l'employé de valider la demande ou utiliser une technologie comme la reconnaissance vocale pour améliorer le processus », a-t-il déclaré.
- Ressources et actualités connexes
- Le nouvel obstacle majeur dans l'approvisionnement en dispositifs médicaux ? La cybersécurité
- Rapport d'activité après exercice de loisir des Amériques 2026
- Directeur des opérations européennes de Health-ISAC® élu président du Conseil européen des ISAC
- CTEM 101 : Passer des tableurs à la réduction continue des risques
- Newsletter mensuelle – Octobre 2026
- OpenAI s'engage à verser 1 milliard de dollars pour fournir des ressources et une formation aux cyberdéfenseurs de première ligne.
- Santé-Piratage du système de santé par l'ISAC 9/29/2026
- La cybersécurité dans le secteur de la santé entre dans l'ère de la défense collective
- Le problème des cyberattaques dans le secteur de la santé s'aggrave.
- La cybersécurité à l'ère de l'IA