Это данные, которыми можно обмениваться лучше других, поскольку они затрагивают интимное. Массовая кража личной информации нацелен на компанию Cegedim, специализируется на медицинском программном обеспечении.
Судебное расследование было возбуждено прокуратурой Парижа и поручено Бригаде по борьбе с киберпреступностью после жалобы, поданной 27 октября. Мы подводим итоги.
Что случилось?
Первый компьютерный хакер, Ezx, взял на себя ответственность на сайте Breach Forums за кражу и продажу личных данных, полученных с помощью программного обеспечения Mon Logiciel Médical (MLM), выпущенного компанией Cegedim. Известная группа хакеров-русофилов DumpSec затем объяснила в «темной сети», что эта база данных была у них украдена и что они стоят за этим массовым извлечением.
Согласно методу, который, по всей видимости, был использован, злоумышленник(и) получил(и) доступ к панели, обычно защищенной странице, используя учетные данные врача.
Бывает, что базы данных уже в дикой природе быть использовано для осуществления других атак. След пароля и электронного письма от одного или нескольких практикующих поэтому нельзя исключить еще одну утечку. Затем хакеры провели «скрапинг» — автоматическое извлечение компьютерного кода.
Сколько врачей и пациентов пострадало?
Издатель целевого программного обеспечения Cegedim Santé признался, что стал жертвой утечки с его серверов, которая в конце 2025 года атаковала 1500 врачей и привела к извлечению личных данных пациентов.
По данным телеканала France 2, который сообщил об этом инциденте в четверг вечером, могут пострадать до 15 миллионов человек. «Очень точные» данные «открыто доступны» в Интернете, сообщает общественный канал, согласно которому там фигурирует информация о видных политических лидерах.
Какие данные были слиты?
Выставленная на продажу база данных включает в себя миллионы компьютерных строк. Согласно образцу, с которым мы ознакомились, сюда входят административные данные (фамилия, имя, адрес, номер телефона, дата рождения и система социального обеспечения). Личная информация, которую легко собрать и использовать для создания профилей с целью осуществления онлайн-мошенничества.
Некоторые консультации датируются 2014 годом или даже началом 2000-х годов для других пациентов. «Нет ни выданных медицинских документов, ни рецептов, ни результатов анализов по биологии», — уверяют в Минздраве. Последний, однако, указал, что 169 000 карт пациентов содержат записи, сделанные врачами.
Как мне узнать, затронут ли я?
Легальных поисковых систем нет по соображениям защиты персональных данных. Закон предусматривает, что издатели программного обеспечения обязаны в индивидуальном порядке уведомлять побочных жертв утечки, в данном случае врачей общей практики и, следовательно, их пациентов.
«Утечка произошла в конце прошлого года, и они предупредили своих клиентов только на следующий день после публикации репортажа; они могли бы действовать более активно», — жалуется доктор Ричард Хандшу, врач общей практики из Парижа, который не входит в число 1500 пострадавших специалистов.
CNIL также может наложить санкции за нарушение в общении, как это было сделано для оператора Free.
Но где хранятся данные о нашем здоровье?
С 2016 года Кодекс общественного здравоохранения предусматривает, что любая компания по хранению должна быть «одобрена или сертифицирована для этой цели». Дочерняя компания группы Cegedim.cloud управляет пятью центрами обработки данных во Франции с обязательной сертификацией «Health Data Host (HDS)». Таким образом, в логике разрозненности медицинские данные отделены от административной части.
Компания Cegedim также была оштрафована на 800 000 евро в 2024 году за использование неанонимных медицинских данных без предварительного уведомления в рамках исследования с участием врачей.
1772201644
#Утечка #медицинских #данных #минут #чтобы #разобраться #деле #Цегедима
По теме
