Franța amendează cu 500.000 de euro o clinică privată pentru furtul de date a peste 500.000 de pacienți

Autoritatea franceză pentru protecția datelor (CNIL) a sancționat clinica Hôpital Privé de la Loire din Saint-Étienne cu o amendă de 500.000 de euro după un atac cibernetic din vara anului 2025 care a compromis datele personale a peste 500.000 de pacienți și a peste 200.000 de terțe părți de încredere (rude autorizate să acceseze dosarele medicale). CNIL a constatat că atacatorul a putut explora dosarele timp de mai multe zile și a extrage un volum foarte mare de date fără a fi detectat, profitând de securizarea insuficientă a accesului pentru persoane din afara instituției, precum medicii de familie.

CNIL a identificat două încălcări ale Regulamentului general privind protecția datelor și a cerut clinicei să implementeze măsuri de securitate în termen de trei până la cincisprezece luni, sub sancțiunea unor amenzi zilnice. Spitalul a fost criticat și pentru că nu a informat terțele părți de încredere despre încălcare și pentru lipsa măsurilor de detectare a activităților IT suspecte. Xavier Claris, reprezentantul clinicei, a declarat că decizia de a contesta hotărârea CNIL este în curs de examinare și că unele măsuri de securitate, inclusiv autentificarea cu doi factori, au fost deja implementate din vara trecută.