Le serveur contenant les données médicales d'étudiants de BCIT a été piraté
Photo : Pascal Lauener / Reuters
Un contrôle de sécurité de routine des serveurs de l'Institut de technologie de la Colombie-Britannique (BCIT) a révélé qu'une personne non autorisée avait accédé au serveur utilisé par la clinique pour étudiants du campus de Burnaby.
Ce serveur contient les coordonnées de 12 680 patients de la clinique ainsi que certaines de leurs informations médicales de base.
Les données ont été récoltées sur le serveur entre octobre 2005 et le 11 juin 2012. Elles comprennent :
- le nom du patient;
- la date de naissance;
- le numéro du plan médical provincial;
- le numéro personnel de santé;
- le numéro de téléphone;
- l'adresse;
- les codes de facturation et la description des traitements reçus.
Selon BCIT, le ou les intrus n'auraient pas accédé aux informations médicales et se seraient limités à utiliser le serveur pour télécharger des films.
L'Institut dit regretter l'incident et a envoyé une lettre à tous les étudiants touchés par cette intrusion.
BCIT travaille avec le bureau du commissaire à l'information et à la vie privée de la Colombie-Britannique pour s'assurer qu'elle respecte les normes de protection de la vie privée.
