În sezonul estival al anului 2025, atacul cibernetic s-a adreseat clinicii Hôpital Privé de la Loire, provocând încălcarea securității informațiilor personale ale peste 500.000 de pacienți, printre care și dosarele medicale, și afectând peste 200.000 de „terțe părți de încredere” – persoane autorizate de pacienți să consulte dosarele lor, conform Le Figaro.
Xavier Claris, președintele consiliului de administrație al HPL LDA (Hôpital Privé de la Loire – Loire Drôme Ardèche), a declarat că decizia de a contesta decizia CNIL „este în curs de examinare… „ne-a fost comunicată ieri (miercuri) după-amiază și nu s-a luat încă o decizie cu privire la depunerea sau nu a unui apel la Consiliul de Stat”. Într-un comunicat de presă, CNIL subliniază că spitalul a demonstrat „o lipsă de înțelegere a principiilor esențiale de securitate”. Se subliniază în mod specific că accesul la dosarele medicale ale pacienților pentru persoane din afara instituției, cum ar fi medicii de familie, nu era suficient de securizat. Aceasta a fost calea prin care atacatorul a obținut acces la date.
Atacatorul a reușit să acceseze informațiile timp de mai multe zile fără a fi detectat.
Citește și1 din 3 adulți români suferă de obezitate. Cazul revoltător al pacientului refuzat de spitale pentru că era „prea gras” și ce își propune să schimbe Carta Albă a Obezității
CNIL a exprimat și nemulțumiri față de spitalul pentru lipsa unor măsuri de identificare a activităților IT suspecte.
„Atacatorul a putut explora dosarele pacienților spitalului timp de mai multe zile și a extrage un volum foarte mare de date fără ca această activitate anormală să fie detectată”
În final, se evidențiază că instituția nu a notificat terții de încredere, numiți de pac
Autoritatea a identificat astfel două încălcări ale Regulamentului general privind protecția datelor, privind obligația de a asigura securitatea datelor și obligația de a informa victimele încălcărilor de date. A solicitat instituției să implementeze măsuri de securitate în termen de trei până la cincisprezece luni, în funcție de tipul măsurii, sub sancțiunea unor amenzi zilnice. „O serie dintre aceste măsuri au fost implementate încă din vara trecută. Diversele proiecte de securitate solicitate de CNIL au fost lansate. Acestea se află în diferite stadii de finalizare. Unele, cum ar fi autentificarea cu doi factori, sunt finalizate”, a spus Xavier Claris.
COMENTARII / 0