@redfrog

Il semblerait que la fuite vienne de l'un de ces éditeurs de logiciels.

Sans parler de « fuite » de données de santé, peut-être devrions-nous s'intéresser aux petites requêtes journalières silencieuses qui ne servent à rien d'autre qu'à enrichir les développeurs ?

Ce n'est pas les exemples qui manquent. Comme les requêtes automatiques sur Google & Google Map à chaque ouverture du dossier patient. Ainsi, tel jour à tel heure, Google sait que vous êtes en consultation chez le praticien X. Ce commentaire n'est pas pour « balancer » mais pour bien faire prendre conscience que ce genre de pratiques devraient être pris en considération dans les audits.

Il y a plus grave, certes, comme ces développeurs qui mettent à jour de nouveaux services dans leurs produits sans les activer en pensant que personne ne se doutera de rien - bilan - « journées portes ouvertes » avec les clefs du château ou encore ces progiciels de santé (avec certification .. oui oui 😕​​) qui chiffrent localement les fichiers de données depuis des années avec les mêmes clefs.. et on s'aperçoit parfois qu'il s'agit d'une master key 🤔​

Côté sécurité physique, on en parle même pas. Le simple dispositif placé au bon endroit dans un cabinet pluridisciplinaire et bonjour les dégâts donc c'est mieux que par le passé mais le chemin sera long.