CNILによると、3,300万人以上が関係する健康データ

3,300万人以上のデータがサイバー攻撃で侵害された Viamedis オペレーター 補完医療保険の第三者支払いを管理する Almerys は、2 月 7 日水曜日、国家情報技術と自由委員会 (CNIL) を発表しました。

「保険契約者とその家族にとって、関連するデータは、婚姻状況、生年月日、社会保障番号、健康保険会社の名前、および加入した契約の保証です。」プレスリリースでは、警察官がデジタル関連の私生活に関与していると明記されており、銀行取引、医療情報、医療費の償還に関する情報も付け加えられている 「影響は受けない」。

影響を受けるフランス人には、次のことが推奨されます。 「次のような要求には注意してください」[ils peuvent] 特に医療費の払い戻しに関するものであれば受け取ることができます。」だけでなく、 「活動や動きを定期的にチェックするため」 [leurs] 別のアカウント »。 それは実際にあります 「侵害の対象となったデータは、以前のデータ漏洩による他の情報と結合している可能性があります。」CNILについて説明します。

後者は 「非常に迅速に調査を実施します」 これらの事業者のセキュリティ対策がその義務を遵守しているかどうかを確認するために、また、Viamedis または Almerys を利用している各補完当事者に対しても通知するよう求めています。 「個別かつ直接的に」 すべての保険契約者がこのデータ侵害の影響を受けます。 彼女はそれを必ずやり遂げると言っている ” できるだけ早く “。

この攻撃は、医療専門家の識別子とパスワードを簒奪することによって実行されました。 Almerys と Viamedis は、攻撃が単にデータを盗むことを目的としたものか、それともランサムウェアを仕込むなどの他の目的があるのかを理解するための情報を公開していません。

警報は1日に発令されました^は 2月。 検察に告訴状を提出したビアメディス社は、侵入を発見した時点で管理プラットフォームを切断したが、社会保障保険契約者が第三者支払いの恩恵を受けることは妨げられなかったと述べた。 。 ゼネラルディレクターのクリストフ・カンデ氏は、これはランサムウェア攻撃ではなく、プラットフォームへの侵入だったと説明した。 「医療専門家のアカウントがフィッシングされました」すると彼は明かした。

アルメリスは水曜日、中央情報システムはサイバー攻撃の影響を受けていないと発表した。 音だけ 「医療従事者専用ポータル」 影響を受けて閉鎖されたと同社は主張した。

フランス通信社がSP Santé（Cegedimの子会社）やActil（Apicilの子会社）などから収集した情報によると、他の主要な第三者決済プラットフォームは影響を受けていないようだ。