Peste 33 de milioane de persoane din Franța, aproape jumătate din populație, au fost afectate de cel mai mare atac cibernetic din istoria țării. Doi furnizori francezi de servicii pentru companiile de asigurări medicale au fost vizați. Iar companiile au recunoscut că datele a milioane de persoane au fost potențial expuse hackerilor.
„Este pentru prima dată când a avut loc o breșă de o asemenea amploare”, a declarat joi Yann Padova, avocat specializat în protecția datelor digitale și fost secretar general al autorității franceze pentru protecția datelor (CNIL). Potrivit lui Padova, aceasta este „cea mai mare breșă de securitate din Franța”. Iată ce știm despre atacuri și ce date au fost furate.
Cel mai mare atac cibernetic din istorie
Două companii, Viamedis și Almerys, sunt furnizori de servicii pentru companiile de asigurări medicale. Acestea au fost victimele unui atac cibernetic care a avut loc la cinci zile distanță, la începutul lunii februarie. Potrivit primului furnizor, Viamedis, hackerii au folosit datele de acces ale profesioniștilor din domeniul sănătății. În scopul de a intra în sistem.
Almerys a declarat că hackerii nu au pătruns în sistemul său central. Dar au accesat un portal folosit de profesioniștii din domeniul sănătății. Cei doi furnizori au depus plângeri la procurorul general, iar o anchetă este în curs de desfășurare.
Ce date au fost furate?
Peste 33 de milioane de persoane, mai puțin de jumătate din populația Franței, au fost afectate de scurgerea de date. Care a inclus detalii precum „starea civilă, data nașterii și numărul de securitate socială, numele casei de asigurări de sănătate și acoperirea oferită de polița de asigurare” a persoanelor afectate. Aceste detalii au fost evidențiate de autoritățile franceze pentru protecția datelor (CNIL). CNIL a dat asigurări că „nu sunt implicate detalii bancare, date medicale, adresa poștală, numărul de telefon sau e-mail”.
Care sunt consecințele?
Sistemul de plată pe niveluri este un model în care pacientul nu trebuie să achite în avans costul total al serviciilor medicale. În urma acestui incident, beneficiile ar putea fi indisponibil pentru anumiți profesioniști din domeniul sănătății. Dar disponibil în continuare pentru pacienți. CNIL a avertizat utilizatorii împotriva riscurilor de atac cibernetic. Mai ales că noile date scurse ar putea fi combinate cu alte informații din încălcări anterioare ale datelor.
Utilizatorii ar trebui să fie deosebit de atenți și să verifice de două ori autenticitatea e-mailurilor, a mesajelor text și a apelurilor. Mai ales în cazul celor care pretind că provin de la organizații oficiale. Persoanele ale căror date au fost compromise vor fi contactate pentru a fi informate în mod individual de către casa de asigurări de sănătate, pentru a respecta orientările GDPR, conform Euronews .