Un million de dollars de prime pour débusquer des pirates

L'affiche est digne de l'époque des chasseurs de primes du XIXe siècle : ' Reward : one million dollars for hackers '. Express Scripts propose 1 million de dollars de récompense pour toute information permettant de mettre la main sur les pirates qui se sont introduits dans son système informatique.La société de gestion d'assurances-maladie est victime d'un chantage. Après avoir dérobé les informations personnelles et médicales de ses clients, les pirates l'ont contactée au début du mois d'octobre pour lui extorquer plusieurs millions de dollars. Sans quoi, les escrocs menaçaient de publier sur Internet les données médicales de millions d'Américains. La société gère en effet chaque année 500 millions de prescriptions pour le compte de 50 millions de travailleurs, employés dans près de 1 600 compagnies.Dans la lettre de chantage qu'ils ont adressée à Express Scripts, les pirates dévoilaient les informations de 75 patients (date de naissance, numéro de sécurité sociale et, dans certains cas, prescriptions médicales).

Le FBI enquête

La semaine dernière, le chantage est monté d'un cran. Les escrocs ont cette fois-ci contacté plusieurs des clients d'Express Scripts directement à leur domicile. ' Nous coopérons activement avec le FBI pour les assister dans leurs investigations et nous faisons ce que nous pouvons pour protéger nos membres, a déclaré, dans un communiqué, George Paz, président d'Express Scripts. Nous espérons que la récompense va nous permettre de collecter des informations utiles. Nous ferons tout ce que nous pourrons pour aider à identifier le plus rapidement possible les responsables. 'Pour l'heure, la société se refuse à donner tout détail sur la manière dont les pirates sont parvenus à percer son système informatique, ' de manière à ne pas perturber les travaux des agents fédéraux '. En parallèle des investigations du FBI, une enquête est menée en interne.Afin de porter assistance à ses clients, entreprises ou particuliers, Express Scripts a mis en place un site dédié sur lequel il tente de les rassurer. ' Nous sommes extrêmement soucieux de préserver les données privées de nos clients... Nous avons déployé des systèmes de protection pour empêcher des personnes non autorisées d'accéder à ces informations. ' Reste que la société ne semble pas capable aujourd'hui de préciser lesquels de ses clients ont été victimes du piratage de ses ordinateurs. Seuls ceux dont les noms figuraient sur les lettres de chantage ont été alertés. Ce qui laisse présager quelques mauvaises surprises pour les autres.