Dossiers médicaux et registre de la population autrichiens vendus : un Néerlandais arrêté

Des enquêteurs néerlandais ont arrêté un homme accusé d’avoir volé et vendu des informations personnelles à des millions de personnes dans le monde. Selon les informations de l’Office fédéral autrichien de la police criminelle, le Néerlandais de 25 ans a été arrêté en novembre. L’affaire n’a été publiée que mercredi par le parquet d’Amsterdam.

Selon les informations, il existe un fort soupçon que la personne arrêtée a proposé à la vente des données confidentielles volées depuis longtemps, notamment des données de patients issues de dossiers médicaux. Il devrait s’agir de données provenant de personnes originaires des Pays-Bas, d’Autriche, de Thaïlande, de Colombie, de Chine et de Grande-Bretagne.

En Autriche, même tous les résidents ont été touchés car l’ensemble du registre de la population a été mis en vente en 2020. L’opérateur du registre, le ministère de l’Intérieur, aurait été piraté. Voilà pour la méfiance de la filiale de l’ORF GIS (Fees Info Service), qui est chargée de percevoir les redevances de diffusion et a donc accès à l’intégralité du registre de la population. Le GIS a fait référence à une certification ISO de leurs systèmes informatiques et a nié toute omission.

Rapporter les données du SIG – indirectement

Il est maintenant clair que le registre de la population provenait du SIG, mais n’a probablement pas été exploité au SIG. Comme le rapporte l’Austrian Broadcasting Corporation (ORF), citant l’Office fédéral autrichien de la police criminelle, le SIG a laissé l’intégralité du registre de la population à un fournisseur de services informatiques, qui a placé les données sur un serveur sans aucune protection. Le Néerlandais y a peut-être trouvé et téléchargé le registre de la population, sans aucune méthode de piratage sophistiquée.

L’Office fédéral autrichien de la police criminelle et les services secrets enquêtent depuis 2020 et ont finalement pu trouver l’adresse du domicile de l’homme à Amsterdam. Lors de perquisitions domiciliaires à Amsterdam et à Almere, les collègues néerlandais ont saisi des quantités considérables de matériel et de logiciels. La plateforme criminelle par laquelle les données étaient proposées à la vente est désormais fermée.

Reste à savoir pourquoi le GIS reçoit l’intégralité du registre de la population avec l’ensemble des neuf millions d’habitants et non un extrait limité aux redevables potentiels. À partir de l’année prochaine, tout sera à nouveau différent : sur la base d’une décision de la Cour constitutionnelle (VfGH), tous les ménages et entreprises autrichiens ayant accès à Internet devront alors payer des frais ORF – si le législateur n’intervient pas. L’avenir des redevances de radiodiffusion autrichiennes est donc ouvert.

(ds)