Hôpital Privé de la Loire Ramsay Santé Veri İhlali
Fransa'nın önde gelen özel sağlık grubu Ramsay Santé bünyesinde faaliyet gösteren Saint-Étienne'deki Hôpital Privé de la Loire hastanesinde geniş çaplı bir tıbbi veri ihlali yaşandığı Fransa Veri Koruma Otoritesi (CNIL) tarafından resmen duyurulmuştur.
Sızan Veri Türleri
1 hassas6- Tıbbi Kayıtlar
- İsimler
- Doğum Tarihleri
- Telefon Numaraları
- Adresler
- İletişim Bilgileri
Bu İhlal Hakkında
Serbest çalışan bir hekime ait yetkili erişim bilgilerini ele geçiren saldırganlar, çok faktörlü kimlik doğrulama (MFA) ve VPN zorunluluğu bulunmayan Bilgisayarlı Hasta Dosyası (DPI) altyapısına sızmıştır. Olay neticesinde 524.867 hastanın klinik dosyaları ile acil durumlarda irtibat kurulmak üzere kaydedilen 202.246 hasta yakınının (güvenilir üçüncü taraf) kişisel verileri olmak üzere toplam 727.113 kişinin kaydı ele geçirilmiştir. CNIL, hastane yönetimine ve çatı kuruluş Ramsay Santé'ye 500.000 avro idari para cezası ve zorunlu güvenlik önlemleri tebliğ etmiştir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
