Une faille chez le Los Angeles County Museum of Art (LACMA) expose des données sociales et médicales
Le Los Angeles County Museum of Art (LACMA) a révélé qu'une cyberattaque survenue l'année dernière a compromis des données personnelles de clients et d'employés. Parmi les informations exposées figurent des numéros de sécurité sociale et des données médicales sensibles. L'institution a précisé que l'incident a été détecté et traité, sans fournir de détails sur la méthode utilisée par les attaquants. Aucune information n'a été communiquée sur le nombre de personnes concernées ou la durée de l'exposition. L'enquête se poursuit pour évaluer l'étendue exacte des données affectées.
Cet incident illustre l'importance de sécuriser les bases de données contenant des informations hautement sensibles, comme les données médicales ou les identifiants personnels. Un audit offensif ciblant les applications web ou les API exposées aurait permis de vérifier les mécanismes de protection en place et d'identifier d'éventuelles vulnérabilités exploitables.