婚姻状況、社会保障番号：フランス人3,300万人のデータがハッキング、パリ検察当局が捜査開始

技術 – 2024 年 1 月末、3,300 万人以上のデータがハッキングされました。2 回連続のサイバー攻撃は、多くの補完医療保険会社や相互保険会社のサードパーティ支払い管理を専門とするサービス プロバイダーである Viamedis と Almerys を標的にしました。 国家情報技術と自由委員会（CNIL）によると、銀行情報や医療情報とは異なり、被害者の婚姻状況や社会保障番号などの個人データが侵害されたという。 パリ検察庁は捜査開始を発表し、関係者は告訴できるとしている。

この発表はCNILが行ったもので、CNILは1月末にViamedisとAlmerysからサイバー攻撃の被害を受けたことについて知らされた。

パリ検察が捜査を開始

CNILは1週間後の2月7日にさらなる詳細を発表した。データ漏洩はフランスの3,300万人以上に関係している。 後者は、Viamedis と Almerys の補完的医療保険顧客からこのハッキングについて知らされることになっていました。 「保険契約者とその家族にとって、関連するデータは、婚姻状況、生年月日、社会保障番号、健康保険会社の名前、加入した契約の保証内容である」と我々は明らかにしている。 声明。

情報技術と自由委員会は、「銀行情報、医療データ、医療費の払い戻し、郵便詳細、電話番号、さらには電子メールなどのデータは違反の影響を受けない」と付け加えた。 CNILは、「事件前および事件に対応して実施されたセキュリティ対策が一般データ保護規則の義務に関して適切であったかどうか」を判断することを目的とした調査を継続していると述べた。 被害者らには注意を払い、さまざまなアカウントの活動や動きを定期的にチェックするよう勧告された。 漏洩した情報は、フィッシングや別のアカウントでの異常な動きの対象となる可能性もあります。

ヴィアメディスのゼネラルディレクター、クリストフ・カンデ氏はプラットフォームへの侵入について「医療専門家のアカウントがフィッシングされた」と語った。 検察に告訴状が提出された。 Almerys 社は、ハッカーがボット (ロボット、編集者注) を使用して保険加入者の「表示ページを吸い出す」ことができたと説明しました。 オペレーターの情報システムは「いかなる侵入も受けていない」が、サイバー攻撃は「特定された 2 つの IP アドレス」から実行された。

パリ検察庁は２月９日、捜査を開始したと発表した。 捜査は司法警察のサイバー犯罪対策部隊に委託され、自動データシステムの侵害、個人データの不正収集、盗難財産の受け取りなどの犯罪に関連している。

サイバー攻撃：避けられない？

その間、医療従事者は直接的な影響を受けます。 「私たちはヴィアメディス経由で支払いの停止に遭いました」とフランス製薬組合連盟（FSPF）内のデジタルシステム委員会の委員長ヴァレリアン・ポンシネ氏は証言する。 眼鏡店の状況は最も複雑です。 「Viamedis は、サービスを復旧する日付については何も通知していません。 彼らがハッキングされたことを報道を通じて知りました。」フランス国立眼鏡士連盟（FNOF）会長のユーグ・ヴェルディエ＝ダヴィウド氏は、自分の同僚も同じように苦しんでいたと回想しながら説明する。 「キャッシュフローの面での影響」 そして彼らは 「ファイルの清算を待っています」。

眼鏡屋は、すでに警告したことを思い出して、その点を強調します。 「フローセキュリティの問題」。 「私たちの連盟は、眼鏡店と補完的な健康保険の間のフローの処理に存在する障害に注意を払うために、何年にもわたってCNILと連絡を取り続けてきました。」 同氏によると、収集されたデータの多くはオペレーターの業務にとって必ずしも必須ではないそうです。 「特に医療機密の対象となるものもあるため、それほど詳細な情報は必要ありません。」彼は言います。

このサイバー攻撃の規模は前例のないものです。 今回の漏洩は、機密性の高い銀行情報や医療情報に関するものではありませんでしたが、情報システムがどれほど安全であっても、情報システムの脆弱性を思い知らされました。

サイバー攻撃はますます再発しており、最大手のコンピュータメーカーであるデルの世界データ保護指数（GDPI）調査によると、世界中の企業の54％以上が標的にされています。 フランスでは、約30の地方自治体と9つの病院がサイバー攻撃の被害を受けた。

これらは、欧州では欧州中央銀行（ECB）の支援によるデジタルユーロのプロジェクトが完了しつつある時期に行われた。 単一通貨の非物質化バージョンは、 「完全に匿名ですECB総裁クリスティーヌ・ラガルド氏の最近の声明によると、侵害が発生すると、銀行機関が回収したデータのセキュリティはすぐに危険にさらされることになる。