Peste 33 de milioane de persoane din Franța – aproape jumătate din populația țării – au fost afectate de cel mai mare atac cibernetic din istorie.
Doi furnizori francezi de servicii pentru companiile de asigurări medicale au fost vizați, companiile recunoscând că datele a milioane de persoane au fost potențial expuse hackerilor, scrie euronews.com.
„Este pentru prima dată când a avut loc o breșă de o asemenea amploare”, a declarat joi Yann Padova, avocat specializat în protecția datelor digitale și fost secretar general al autorității franceze pentru protecția datelor (CNIL), pentru postul francez de televiziune Franceinfo.
Potrivit lui Padova, aceasta este „cea mai mare breșă de securitate din Franța”.
Ce s-a întâmplat?
Două companii – Viamedis și Almerys – sunt furnizori de servicii pentru companiile de asigurări medicale. Acestea au fost victimele unui atac cibernetic care a avut loc la cinci zile distanță, la începutul lunii februarie.
Potrivit primului furnizor, Viamedis, hackerii au făcut phishing și au folosit datele de acces ale profesioniștilor din domeniul sănătății pentru a intra în sistem.
Almerys a declarat că hackerii nu au pătruns în sistemul său central, dar au accesat un portal folosit de profesioniștii din domeniul sănătății
Cei doi furnizori au depus plângeri la procurorul general, iar o anchetă este în curs de desfășurare.
Ce date au fost furate?
Peste 33 de milioane de persoane – puțin mai puțin de jumătate din populația Franței – au fost afectate de scurgerea de date, care a inclus detalii precum „starea civilă, data nașterii și numărul de securitate socială, numele asigurătorului de sănătate și acoperirea oferită de polița de asigurare” a persoanelor afectate, potrivit autorității franceze pentru protecția datelor (CNIL).
CNIL a asigurat că „nu sunt implicate detalii bancare, date medicale, adresa poștală, numărul de telefon sau e-mail”.
Care sunt consecințele?
Sistemul de plată pe niveluri, un sistem de plată în care pacientul nu trebuie să achite în avans costul total al serviciilor medicale, ar putea fi indisponibil pentru anumiți profesioniști din domeniul sănătății, dar disponibil în continuare pentru pacienți.
CNIL a avertizat utilizatorii împotriva riscurilor de phishing, mai ales că noile date scurse ar putea fi combinate cu alte informații din încălcări anterioare ale datelor.
Utilizatorii ar trebui să fie deosebit de atenți și să verifice de două ori autenticitatea e-mailurilor, a mesajelor text și a apelurilor care pretind că provin de la organizații oficiale.
Persoanele ale căror date au fost compromise vor fi contactate pentru a fi informate în mod individual de către casa de asigurări de sănătate, pentru a respecta orientările GDPR.
