اختراق بيانات مستشفى Hôpital Privé de la Loire Ramsay Santé

أعلنت الهيئة الفرنسية لحماية البيانات (CNIL) عن قرار عقابي رسمي ضد مستشفى لوار الخاص في سانت إتيان، التابع لمجموعة Ramsay Santé الطبية الكبرى. تمكن مهاجمون من اختراق منظومة السجلات الطبية الرقمية للمرضى (DPI) عبر استغلال بيانات اعتماد مسروقة لطبيب خارجي، مستغلين غياب التحقق بخطوتين (MFA) وعدم استخدام شبكة افتراضية خاصة (VPN). أسفر الاختراق عن تسريب بيانات طبية وشخصية حساسة تخص 524,867 مريضاً، فضلاً عن بيانات 202,246 من جهات الاتصال في حالات الطوارئ (الأقارب المعتمدين)، بما يزيد عن 727,000 شخص. وفرضت الهيئة غرامة مالية قدرها 500,000 يورو.