Az évtized francia egészségügyi adatbotránya: 15 millió beteg érintett

Egy francia egészségügyi szoftvercég, a Cegedim Santé rendszerét súlyos, célzott kibertámadás érte, amely során érzékeny betegadatok milliói kerültek veszélybe. Az online orvosi adminisztrációra fejlesztett MonLogicielMedical rendszert használó 1 500 orvos esetében történt illetéktelen hozzáférés, de a támadás nyomán összesen 15,8 millió betegrekord szivárgott ki. A kompromittált adatok között teljes nevek, nemek, születési dátumok, telefonszámok, postai és e‑mail‑címek, valamint adminisztrációs megjegyzések szerepelnek.

Intim részletek is a neten

Később kiderült, hogy a kiszivárgott fájlok egy része olyan orvosi megjegyzéseket is tartalmazott, amelyek érzékeny információkat, például nemi irányultságot vagy betegtörténetet fedtek fel. Bár a strukturált orvosi kartonok nem sérültek, egyes adminisztratív megjegyzésekben akár HIV/AIDS-re vonatkozó információk is előkerülhettek. Mindez más megvilágításba helyezi az ügyet, mivel a támadásban az ország legismertebb politikusai is érintettek lehetnek.

Gyors reakció, hatósági bejelentés

A cég szerint a támadást 2025 végén észlelték, és azonnal intézkedtek: lezárták a hozzáféréseket, majd értesítették a francia adatvédelmi hatóságot (CNIL), és feljelentést is tettek. A MonLogicielMedical webes felületet jelenleg 3 800 francia orvos használja, és a vizsgálat szerint nagyjából 165 000 fájl tartalmazott dokumentált orvosi megjegyzéseket, amelyeket szintén megszereztek a támadók. Ez az incidens azért is kiemelt jelentőségű, mert a szolgáltató közvetlenül együttműködik a francia egészségügyi minisztériummal.

2025, adrienne, www.techradar.com alapján