Fransa’nın veri koruma kurumu CNIL, hastaların ve yakınlarının verilerini yeterince korumadığı gerekçesiyle Hôpital privé de la Loire’a 500.000 € (580.000 $) ceza verdi.
CNIL, güvenlik eksikliklerinin 2025 yazında bir veri ihlaline yol açtığını açıkladı. Olayda 524.867 hastaya ve güvenilir üçüncü taraf olarak belirtilen 202.246 kişiye ait veriler açığa çıktı. Toplam etkilenen kişi sayısı 727.113 oldu.
Hôpital privé de la Loire (HPL), Saint-Étienne’de bulunan ve Ramsay Santé sağlık grubuna bağlı genel bir hastanedir. Hastane tıbbi, cerrahi, doğum, kanser, yoğun bakım ve acil servis hizmetleri sunuyor.
CNIL’in soruşturması, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklere uyulmadığını belirledi. İhlaller GDPR’ın 32. ve 34. maddeleriyle ilgiliydi. Kurum ayrıca HPL’nin süreç sırasında güvenliği güçlendirmek için çeşitli önlemler aldığını kaydetti.
“Marak” takma adını kullanan bir genç, saldırının bir doktorun hesabının ele geçirilmesiyle başladığını ve bunun HPL’nin iç sistemine erişim sağladığını Le Progrès’ye Telegram üzerinden söyledi. Hacker, çalınan verileri tek bir alıcıya 2.000 € ile 5.000 € arasında satmaya çalıştı. Daha sonraki haberlerde verilerin satılmadığı veya yayımlanmadığı belirtildi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.