Данните на половината от населението на Франция бяха откраднати при най-голямата кибератака досега

Данните на всеки втори французин са били откраднати в резултат на най-големия досега пробив в киберсигурността във Франция, като 33 милиона души са изложени на риск, съобщава Euronews.

Над 33 милиона души (почти половината от населението на страната) са били засегнати от най-голямата досега кибератака във Франция.

Обект на атаката са били два френски доставчика на услуги за здравноосигурителни дружества. Те признават, че данните на милиони хора са били потенциално изложени на риск от хакери.

„Това е първият случай на пробив от такъв мащаб.“

заяви вчера пред френската телевизия Franceinfo Ян Падова, юрист, специализиран в областта на защитата на цифровите данни и бивш генерален секретар на френския орган за защита на данните (CNIL)

Ето повече за атаката и какви данни по-точно са били откраднати.

Какво се е случило?

Две компании – Viamedis и Almerys, доставчици на услуги за здравноосигурителни дружества. Те са станали жертви на 5-дневна кибератака в началото на февруари. Според Viamedis, хакерите са използвали фишинг и входни данни на медицински специалисти, за да влязат в системата. Almerys заяви, че хакерите не са проникнали в централната ѝ система, а са получили достъп до портал, използван от здравните специалисти.

Двата доставчика са подали жалби до прокуратурата и в момента тече разследване.

Какви данни са били откраднати?

Според френския орган за защита на данните (CNIL), изтичането на данни е включвало подробности като „семейно положение, дата на раждане и номер на социална осигуровка, име на здравния застраховател и покритието, осигурено от полицата“ на засегнатите лица.

CNIL увери, че „не са засегнати банкови данни, медицински данни, пощенски адрес, телефонен номер или електронна поща“.

Какви ще са последствията?

Системата за заплащане по нива, при която пациентът не трябва да заплаща предварително пълната стойност на медицинските услуги може да не е достъпна за някои здравни специалисти. Все пак тя е достъпна за пациентите.

CNIL предупреди потребителите срещу рискове от фишинг. Защото новите изтекли данни могат да бъдат комбинирани с друга информация от предишни пробиви в сигурността на данните.

Потребителите трябва да бъдат особено внимателни и да проверяват два пъти автентичността на имейли, текстови съобщения и обаждания, които твърдят, че са от официални организации.

С хората, чиито данни са били компрометирани ще бъде осъществен контакт, за да бъдат информирани индивидуално в съответствие с насоките на GDPR.