Cyberaanval op Frans ziekenhuis legt gezondheidsgegevens van 750.000 patiënten bloot
Een datalek bij een ongenoemd Frans ziekenhuis heeft de medische dossiers van 750.000 patiënten blootgelegd nadat een hacker toegang had gekregen tot het elektronische patiëntendossiersysteem. Dit meldt Bleeping Computer,
Een hacker met de bijnaam 'nears' (voorheen near2tlg) beweert meerdere gezondheidszorgfaciliteiten in Frankrijk te hebben aangevallen en toegang te hebben tot de patiëntendossiers van meer dan 1.500.000 mensen. De hacker beweert dat ze MediBoard van Software Medical Group hebben gehackt, een bedrijf dat elektronische patiëntendossier (EPD)-oplossingen in heel Europa aanbiedt.
Softway Medical Group heeft bevestigd dat hackers een MediBoard-account hebben gecompromitteerd. Het bedrijf merkte echter op dat dit niet het gevolg was van een softwarekwetsbaarheid of misconfiguratie aan hun kant, maar eerder door het gebruik van gestolen inloggegevens van het ziekenhuis.
In een brief aan de Franse media en gedeeld met BleepingComputer door Valéry Rieß-Marchive, hoofdredacteur van LeMagIT, zegt Softway Medical Group dat de blootgestelde gegevens niet direct door hen werden beheerd, maar door het ziekenhuis werden gehost.