Хакеры слили в Сеть записи полумиллиона пациентов

Злоумышленники взломали десятки французских лабораторий и выложили персональные данные пациентов в открытый доступ, передает сайт The Local со ссылкой на газету Liberation.

По данным Liberation, хакеры результативно атаковали порядка 30 лабораторий, в основном расположенных на севере Франции. Судя по всему, киберпреступники воспользовались уязвимостью в программном обеспечении – все пострадавшие лаборатории использовали его для сбора данных о пациентах.

Журналисты выяснили, что злоумышленники похитили документы, которые включали персональные данные 491840 пациентов. Помимо имен и контактной информации (адреса, электронная почта и телефоны), в файлах были номера социального страхования, конфиденциальные медицинские записи, а также пароли. Для некоторых пациентов записи включают группу крови, имя лечащего врача, название страховой компании и даже информацию о состоянии здоровья и лечении. Все украденные записи сделаны в период с 2015 г. по октябрь 2020 г., утверждает Liberation.

Архив с данными из французских лабораторий недавно был размещен на ряде хакерских форумов и площадках в даркнете. Ранее, в середине февраля, на веб-сайте Zataz хакеры вели переговоры о продаже пакета украденных данных.

Французский регулятор CNIL, отвечающий за обеспечение конфиденциальности данных, начал расследование инцидента в среду, 24 февраля, сообщает AFP. Кроме того, в CNIL подтвердили, что в последние недели кибератакам подверглись ряд французских больниц. Некоторые атаки носят политический характер, считают представители регулятора.