Autoritatea franceză pentru protecția datelor (CNIL) a sancționat o clinică privată din Saint-Étienne cu o amendă de 500.000 de euro pentru neasigurarea securității adecvate a datelor pacienților. Decizia a fost publicată joi, după ce în vara anului 2025, clinica a fost ținta unui atac cibernetic care a compromis informații despre peste 500.000 de pacienți.
Potrivit CNIL, atacul a permis accesul neautorizat la dosarele medicale, inclusiv cele ale persoanelor din afara instituției, precum medicii de familie. Se subliniază că sistemul de securitate nu a fost suficient de robust pentru a detecta activitățile suspecte, iar atacatorul a exploatat această vulnerabilitate pentru mai multe zile.
Citește și: Un avion de mici dimensiuni s-a prăbușit în Scoția, doi pasageri s-au stins din viață
Probleme de securitate și răspunsul autorităților
CNIL a criticat spitalul pentru lipsa de înțelegere a principiilor esențiale de protecție a datelor și pentru faptul că nu a informat terții de încredere despre încălcarea securității. În plus, autoritatea a constatat că instituția nu a implementat măsuri suficiente pentru a detecta activități IT suspecte, ceea ce a permis atacatorului să extragă un volum mare de informații fără a fi depistat.
Președintele consiliului de administrație al spitalului a declarat că decizia de a contesta sancțiunea este în curs de examinare, menționând că măsurile de securitate au fost deja inițiate. În același timp, CNIL a solicitat implementarea unor măsuri suplimentare în următoarele luni, inclusiv autentificarea cu doi factori, pentru a preveni astfel de incidente în viitor.
Acest atac cibernetic a fost unul de amploare, similar cu alte incidente recente din Europa, și a evidențiat vulnerabilitățile sistemelor de protecție a datelor din sectorul medical privat.
Conform Mediafax.ro
Precizare: Toate persoanele menționate în acest articol beneficiază de prezumția de nevinovăție, prevăzută de art. 23 alin. (11) din Constituția României și de art. 4 din Codul de procedură penală, până la pronunțarea unei hotărâri judecătorești definitive.