NextMotion Leaked Sensitive Plastic Surgery Images en ligne

Des chercheurs de vpnMentor ont découvert une autre base de données non sécurisée exposant des détails sensibles sur les utilisateurs. Comme signalé, ils ont découvert un seau Amazon S3 non protégé contenant des milliers d’images de chirurgie plastique de patients. Une enquête plus approfondie a révélé que la base de données appartenait à NextMotion, une entreprise française de technologie de l’industrie esthétique

Plus précisément, il y avait environ 900 000 images qui montraient clairement les visages des patients. Dans certains cas, les images montraient également des parties du corps des patients sous traitement, y compris des parties intimes.

Outre ces images sensibles, la base de données a également exposé d’autres informations, selon les conclusions des chercheurs. Comme indiqué,

Notre équipe a eu accès à près de 900 000 dossiers individuels. Celles-ci comprenaient des images hautement sensibles, des fichiers vidéo et des documents relatifs à la chirurgie plastique, aux traitements dermatologiques et aux consultations effectuées par des cliniques utilisant la technologie NextMotion.

De plus, les chercheurs ont pu accéder à des fichiers vidéo de scans, des schémas de traitements proposés et des factures respectives.

L’entreprise confirme la rectification

Après avoir découvert la base de données non sécurisée, les chercheurs ont informé NextMotion de l’incident qui a ensuite corrigé la faille. Récemment, le cabinet a également confirmé l’incident tout en veillant à la rectification de l’affaire dans un communiqué de presse.

Ils ont également expliqué que la base de données exposée ne contenait que des fichiers multimédias. Alors que la base de données des patients n’a pas été affectée.

Ces médias sont stockés dans une base de données spécifique séparée de la base de données de données personnelles des patients (noms, dates de naissance, notes, etc.) – seule la base de données des médias a été exposée, pas la base de données des patients.

Ils ont assuré qu’ils prenaient des mesures correctives à la suite de ce rapport, ce que les chercheurs ont également confirmé.

Le PDG de NextMotion, le Dr Emmanuel Elard, a également expliqué que les enquêtes sont en cours. Bien qu’ils restent ouverts à toutes les questions des patients à cet égard.

Faites-nous part de vos réflexions dans les commentaires.