Violation de Données Hôpital Privé de la Loire Ramsay Santé
La Commission nationale de l'informatique et des libertés (CNIL) a rendu publique une décision de sanction à l'encontre de l'Hôpital Privé de la Loire à Saint-Étienne, établissement du groupe Ramsay Santé.
Types de données exposées
1 sensibles6- Dossiers médicaux
- Noms
- Dates de naissance
- Numéros de téléphone
- Adresses physiques
- Informations de contact
À propos de cette fuite de données
Des cyberattaquants ont exploité les identifiants dérobés d'un praticien libéral pour s'introduire dans le Dossier Patient Informatisé (DPI), profitant de l'absence d'authentification multifacteur (MFA) et de connexion VPN sécurisée. La violation a compromis les données médicales et administratives de 524 867 patients ainsi que les coordonnées de 202 246 tiers de confiance (personnes à prévenir en cas d'urgence), soit un total de 727 113 personnes concernées. La formation restreinte de la CNIL a prononcé une amende de 500 000 euros assortie d'injonctions.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
