Le 27 octobre, le ministère néo-zélandais de la Justice a confirmé que des informations du tribunal des coroners étaient concernées par un incident de cybersécurité chez Zenith Technology, ou ZenTech. Les informations visent certaines affaires d’Otago et du Southland, principalement entre 2016 et 2022. Le ministère vérifie encore quels dossiers précis sont concernés.
Le ministère précise que l’incident n’a pas visé ses propres systèmes ni ceux des tribunaux. Il travaille avec Health New Zealand, la police et d’autres agences pour comprendre comment ces informations se trouvaient chez le prestataire et ce qu’elles contiennent. Quelques affaires en cours ont été retardées.
Ce que le ministère confirme
La déclaration officielle évoque des informations provenant de dossiers du tribunal des coroners. Elle ne publie ni le nombre de personnes concernées ni le détail de chaque dossier. La période citée couvre surtout des affaires entre 2016 et 2022 dans les régions d’Otago et du Southland.
Le ministère dit que la validation doit encore permettre de déterminer les cas concernés. Il indique qu’une injonction provisoire de la Haute Cour interdit l’accès, l’utilisation ou la publication des informations confidentielles détenues par ZenTech et obtenues illégalement dans l’incident. Ne cherchez pas à consulter ni à partager des fichiers attribués à l’incident.
Un incident chez un prestataire
ZenTech est une entreprise privée de Dunedin qui fournit des services de recherche clinique et de laboratoire, notamment en lien avec le secteur de la santé. En septembre, Health New Zealand avait indiqué qu’elle aidait l’entreprise à répondre à l’incident et que ses propres systèmes numériques n’étaient pas touchés.
Le ministère de la Justice dit ne pas avoir de contrat avec ZenTech et cherche à comprendre comment les informations des coroners ont été conservées par ce prestataire. L’enquête porte donc aussi sur la chaîne par laquelle des dossiers institutionnels ont été transmis ou sont devenus accessibles à une entreprise tierce.
Conséquences pour les familles
Le ministère affirme qu’un petit nombre d’affaires en cours ont connu des retards pendant l’enquête. Il n’a pas fourni de décompte ni indiqué quelles familles sont concernées. La confidentialité et la sensibilité de dossiers liés à des décès justifient d’éviter toute spéculation sur le contenu des fichiers ou les personnes touchées.
Les familles qui craignent que le dossier d’un proche soit concerné peuvent appeler la ligne d’information ouverte par le ministère au 0800 638 924, du lundi au vendredi, de 8 h à 17 h. Les communications officielles restent le moyen de confirmer si un dossier précis fait partie du périmètre.
Ce que les organisations peuvent vérifier
L’incident rappelle qu’une donnée confiée à un prestataire peut rester sensible même si l’organisation qui en est responsable n’a pas été attaquée directement. Les organisations devraient documenter quels fournisseurs détiennent des données, pour quelle raison, avec quels accès et selon quelles consignes de signalement d’incident.
Les contrats, registres de traitements et procédures de réponse doivent permettre d’identifier rapidement le propriétaire métier des données et les tiers qui les reçoivent. Cette cartographie aide à coordonner les notifications et les demandes d’enquête sans supposer que chaque fournisseur ou sous-traitant est déjà connu des équipes.
Le lien avec Soclyde
Soclyde aide les équipes à conserver et partager leurs propres secrets professionnels dans un coffre chiffré sur leurs appareils. La gestion des accès peut compléter une cartographie des prestataires, mais Soclyde ne contrôle pas les systèmes de ZenTech et ne protège pas les dossiers judiciaires. Les organisations doivent traiter les accès et transferts de données dans les services concernés.
À retenir
Le ministère confirme que des informations de dossiers de coroners ont été concernées chez ZenTech, tandis que les cas exacts restent à valider. Il indique que les systèmes du ministère et des tribunaux n’étaient pas visés et qu’une ligne d’information est disponible pour les familles. Pour structurer vos accès professionnels, consultez notre guide pour sécuriser les mots de passe.
