卢瓦尔私立医院 Ramsay Santé 医疗数据泄露事件

法国国家数据保护委员会（CNIL）正式公布了对法国大型私立医疗集团 Ramsay Santé 旗下圣艾蒂安卢瓦尔私立医院（Hôpital Privé de la Loire）的处罚决议。黑客利用获取的一名外部执业医师的系统登录凭证，侵入了缺乏双因素身份验证（MFA）和专用网络（VPN）保护的数字化病历管理系统（DPI）。该事件导致524,867名患者的敏感医疗病历以及202,246名紧急联系人（受信第三方）的个人信息遭非法下载，受波及总人数超过72.7万。CNIL 对该院作出了50万欧元的行政处罚决定并责令限期整改。