Frankrikes dataskyddsmyndighet CNIL har bötfällt Hôpital privé de la Loire 500 000 euro (580 000 dollar) för att inte ha skyddat patienters och deras anhörigas uppgifter tillräckligt.
CNIL uppger att säkerhetsbristerna ledde till en dataläcka sommaren 2025. Uppgifter om 524 867 patienter och 202 246 personer som angetts som betrodda tredje parter röjdes. Totalt berördes 727 113 personer.
Hôpital privé de la Loire (HPL) är ett allmänt sjukhus i Saint-Étienne och ingår i vårdkoncernen Ramsay Santé. Sjukhuset erbjuder medicinsk, kirurgisk, obstetrisk, onkologisk, intensivvårds- och akutsjukvård.
CNIL:s utredning identifierade flera brister i efterlevnaden av skyldigheterna enligt dataskyddsförordningen (GDPR). Överträdelserna gällde GDPR:s artiklar 32 och 34. Myndigheten noterade också att HPL vidtog flera åtgärder för att stärka säkerheten under ärendets gång.
En tonåring med aliaset ”Marak” tog vid tidpunkten på sig ansvaret. Till den franska tidningen Le Progrès uppgav personen via Telegram att attacken började med att en läkares konto komprometterades, vilket gav åtkomst till HPL:s interna system. Hackern försökte sälja den stulna informationen till en köpare för mellan 2 000 och 5 000 euro. Senare rapporter uppgav att uppgifterna varken såldes eller publicerades.
Kommentarer
0Inga kommentarer ännu. Skriv den första.