Des sites du NHS contenaient des liens vers des casinos illégaux

Des liens vers un ancien site médical appelé MyTherappy, qui redirige désormais vers un ensemble de casinos en ligne non agréés, ont été découverts dans des documents destinés aux patients victimes d'AVC et de lésions cérébrales sur les sites d'au moins trois trusts du National Health Service (NHS) au Royaume-Uni, selon CCN.

Le média a indiqué que des articles antérieurs de The Independent et SBC News avaient décrit la situation comme un piratage du site d'origine. CCN a toutefois constaté que l'enregistrement du domaine MyTherappy avait expiré le 18 septembre 2024 et qu'en janvier 2025, l'adresse redirigeait vers un service de précommande de domaines expirés. Sur la base de cette chronologie, CCN a estimé que la situation résultait plus probablement d'une expiration de la propriété du domaine que d'un piratage délibéré, le domaine ayant ensuite été acquis et réutilisé par des tiers sans lien avec le site d'origine pour héberger du contenu de jeux illégaux.

L'affaire rappelle des incidents similaires impliquant des domaines expirés sur des sites institutionnels ailleurs au Royaume-Uni, notamment ceux de collectivités locales, où d'anciens liens vers des services disparus ont été réutilisés pour rediriger les visiteurs vers des plateformes de jeux non agréées. La présence de tels liens dans des ressources médicales sensibles destinées à des groupes de patients vulnérables soulève des préoccupations particulières quant à la nécessité d'effectuer régulièrement des audits de liens sur les propriétés numériques du NHS.