La autoridad francesa de protección de datos, CNIL, ha multado con 500.000 euros (580.000 dólares) a Hôpital privé de la Loire por no proteger adecuadamente los datos de sus pacientes y familiares.
La CNIL afirmó que los fallos de seguridad provocaron una filtración en el verano de 2025. El incidente expuso datos de 524.867 pacientes y de otras 202.246 personas designadas como terceros de confianza, con un total de 727.113 afectados.
Hôpital privé de la Loire (HPL) es un hospital general de Saint-Étienne que forma parte del grupo sanitario Ramsay Santé. Ofrece servicios médicos, quirúrgicos, de maternidad, oncológicos, de cuidados intensivos y de urgencias.
La investigación de la CNIL identificó varios incumplimientos de las obligaciones establecidas en el Reglamento General de Protección de Datos (GDPR). Las infracciones estaban relacionadas con los artículos 32 y 34 del GDPR. La autoridad también señaló que HPL adoptó varias medidas para reforzar la seguridad durante el procedimiento.
Un adolescente que utilizaba el alias “Marak” reivindicó la responsabilidad en ese momento. Según declaró al medio francés Le Progrès a través de Telegram, el ataque comenzó con la vulneración de la cuenta de un médico, que permitió acceder al sistema interno de HPL. El hacker intentó vender los datos robados a un único comprador por entre 2.000 y 5.000 euros. Informaciones posteriores indicaron que los datos no se vendieron ni se publicaron.
Comentarios
0Aún no hay comentarios. Escribe el primero.