Violación de Datos de Hôpital Privé de la Loire Ramsay Santé
La Comisión Nacional de Informática y Libertades de Francia (CNIL) publicó una resolución sancionadora contra el Hôpital Privé de la Loire en Saint-Étienne, centro médico integrado en el grupo Ramsay Santé.
Tipos de datos expuestos
1 sensibles6- Historiales clínicos
- Nombres
- Fechas de nacimiento
- Números de teléfono
- Direcciones físicas
- Información de contacto
Acerca de esta brecha de datos
Actores maliciosos utilizaron las credenciales comprometidas de un médico externo para penetrar en el expediente clínico digitalizado (DPI), facilitado por la carencia de autenticación multifactor (MFA) y de túneles VPN. La brecha expuso datos confidenciales de salud de 524.867 pacientes y los datos de contacto de 202.246 personas designadas como contactos de emergencia, afectando en total a más de 727.000 ciudadanos. La CNIL impuso una multa de 500.000 euros e intimó al hospital a corregir sus deficiencias.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
