Χάκερ έκλεψαν ιατρικά στοιxεία και δεδομένα 15 εκ. πολιτών στη Γαλλία

Το υπουργείο Υγείας της Γαλλίας ανακοίνωσε ότι διοικητικά στοιχεία και ιατρικές σημειώσεις περισσότερων από 15 εκατομμυρίων ανθρώπων παραβιάστηκαν από χάκερ.

Η αναφορά αυτή ήρθε λίγες μόνο ημέρες αφού αξιωματούχοι προειδοποίησαν ότι τα στοιχεία 1,2 εκατομμυρίων γαλλικών τραπεζικών λογαριασμών είχαν παραβιαστεί με τη χρήση διαπιστευτηρίων (κωδικών πρόσβασης) κρατικού αξιωματούχου.

Το τηλεοπτικό κανάλι France 2, το οποίο αποκάλυψε την κυβερνοεπίθεση στον τομέα της υγείας, ανέφερε ότι μεταξύ των εκατομμυρίων θιγόμενων περιλαμβάνονται κορυφαίοι πολιτικοί και ότι τα στοιχεία είναι πλέον ορατά στο διαδίκτυο.

Σύμφωνα με το ρεπορτάζ, μέρος των πληροφοριών που υπεκλάπησαν και στη συνέχεια εμφανίστηκαν στο διαδίκτυο περιλαμβάνει στοιχεία σχετικά με το αν ένας ασθενής ήταν ομοφυλόφιλος ή έπασχε από AIDS.

Το υπουργείο Υγείας δήλωσε ότι η επίθεση, που πραγματοποιήθηκε στα τέλη του 2025, αφορούσε δεδομένα από περίπου 1.500 ιατρεία που χρησιμοποιούσαν λογισμικό της εταιρείας Cegedim Sante.

Η παραβίαση δεδομένων αφορούσε κυρίως ονόματα ασθενών, αριθμούς τηλεφώνου και ταχυδρομικές διευθύνσεις. Ωστόσο, για 169.000 ασθενείς υπήρχαν ιατρικές σημειώσεις, «ορισμένες από τις οποίες ενδέχεται να περιέχουν ευαίσθητα δεδομένα», σύμφωνα με το υπουργείο.

Το υπουργείο διευκρίνισε πάντως ότι δεν περιλαμβάνονταν συνταγές ή αποτελέσματα βιολογικών εξετάσεων.

Ανέφερε επίσης ότι η ευθύνη για την επίθεση έχει αναληφθεί, χωρίς να δοθούν λεπτομέρειες για την ομάδα. Η Cegedim Sante υπέβαλε μήνυση για την κυβερνοεπίθεση τον Οκτώβριο του 2025. Η εταιρεία δήλωσε ότι η παραβίαση αφορούσε περίπου 1.500 γιατρούς από τους συνολικά 3.800 που χρησιμοποιούσαν το λογισμικό.

Η Cegedim ανέφερε ότι «στηρίζει όσο το δυνατόν περισσότερο τους πελάτες της και τους ασθενείς τους» και ότι θα «συνεργαστεί πλήρως με τις αρχές».

Το γαλλικό υπουργείο Οικονομικών ανακοίνωσε στις 18 Φεβρουαρίου ότι χάκερ απέκτησε πρόσβαση σε εθνική βάση δεδομένων τραπεζών και συμβουλεύτηκε πληροφορίες για 1,2 εκατομμύρια λογαριασμούς.

Ανέφερε ότι ο δράστης χρησιμοποίησε κλεμμένα διαπιστευτήρια κρατικού αξιωματούχου για να αποκτήσει πρόσβαση σε στοιχεία, συμπεριλαμβανομένων αριθμών λογαριασμών, ονόματος κατόχου και διεύθυνσης.