Medworq a stocké les informations client non chiffrées d’au moins 35 médecins de famille. Les données ont été montrées à des tiers sans autorisation. Les détails d’environ 72 000 patients sont inclus.
Les informations ont été recueillies via le panneau de contrôle Insider de Medworq, qui permet aux médecins généralistes de comparer les informations des clients avec les informations d’autres cabinets. Cela est censé se traduire par de meilleurs diagnostics médicaux et des soins de santé plus efficaces. Le nombre de médecins généralistes utilisant Medworq n’est pas identifié.
Accéder aux entreprises pharmaceutiques
Selon le lanceur d’alerte, des documents internes et des recherches de Follow The Money, Medworq détenait des copies d’informations sur les clients qui devaient être sécurisées par la loi. Ces informations étaient non anonymisées et non cryptées.
Outre les travailleurs, les investisseurs de la société d’applications logicielles ont eu accès aux données. Il s’agissait notamment des entreprises pharmaceutiques GlaxoSmithKline, Amgen, NovoNordisk et Boehringer Ingelheim. GlaxoSmithKline, le plus grand financier, aurait détenu une copie de l’intégralité de la base de données de Medworq.
Medworq réagit
Dans une action, le conseil d’administration de Medworq réfute l’affirmation, en gardant à l’esprit que les données client incluses ont été endommagées au début de 2020. Il mentionne également que les investisseurs n’avaient pas accès à les données. De plus, le conseil indique que les données consultées par Follow The Money ont été obtenues grâce à une violation de données, dont l’entreprise a été informée par une entreprise gouvernementale.
Le lanceur d’alerte est désormais déclaré faire l’objet de poursuites pénales. Medworq prend ses distances par rapport à la publication et déclare qu' »il ne donne pas une image appropriée de la manière dont Medworq a traité les données individuelles des clients ».
Toute l’actualité en temps réel, est sur L’Entrepreneur
