CNIL multa un ospedale francese per la fuga di dati di 727mila persone
La notizia in sintesi
- CNIL multa Hôpital privé de la Loire per 500.000 euro.
- La violazione dell’estate 2025 ha coinvolto oltre 727.000 persone.
- Un account medico compromesso poteva accedere a tutte le cartelle cliniche.
- L’attacco è stato rivendicato dall’hacker noto come Marak.
Riassunto generato con AI AGENTICA di Datamoney.ch
CNIL sanziona l’ospedale di Saint-Étienne
La CNIL francese ha sanzionato Hôpital privé de la Loire, ospedale di Saint-Étienne del gruppo Ramsay Santé, con 500.000 euro per carenze nella protezione dei dati sanitari. La decisione riguarda una violazione avvenuta nell’estate 2025, quando un attacco informatico ha esposto informazioni sensibili di oltre 727.000 persone, tra pazienti e soggetti indicati come terze parti fidate. Secondo l’autorità, i controlli d’accesso non hanno impedito a un account medico compromesso di raggiungere tutte le cartelle cliniche.
Per la struttura, che offre assistenza generale, chirurgica, maternità, oncologia, terapia intensiva e pronto soccorso, il caso evidenzia l’impatto delle misure insufficienti sugli accessi remoti. La CNIL richiama la responsabilità dell’ospedale nella tutela di dati delicati.
Accessi esterni e controlli insufficienti
Il provvedimento distingue 524.867 pazienti e 202.246 terze parti fidate coinvolte nella violazione. La CNIL ha individuato una configurazione che consentiva a utenti esterni, inclusi medici operanti privatamente, di entrare nei sistemi senza VPN e senza autenticazione a più fattori. A questa debolezza si aggiungevano verifiche degli accessi inadeguate, tali da permettere all’account violato la consultazione delle cartelle cliniche dell’intera popolazione assistita.
La ricostruzione attribuisce quindi rilievo non solo alla compromissione di una credenziale, ma all’ampiezza dei permessi collegati a quell’account. In ambito ospedaliero, dove le informazioni trattate riguardano salute e contatti fiduciari, l’estensione dell’accesso ha amplificato le conseguenze della violazione. L’ospedale ha adottato diverse misure per rafforzare la sicurezza nel corso del procedimento, circostanza registrata dall’autorità.
L’attacco è stato rivendicato da un giovane hacker conosciuto come Marak, che ha dichiarato di avere usato l’account di un medico. Secondo quanto riportato, avrebbe tentato di vendere i dati per una somma tra 2.000 e 5.000 euro, senza che le informazioni fossero vendute o pubblicate. La sanzione mette così al centro l’obbligo di limitare gli accessi e proteggere le credenziali, non la sola origine dell’intrusione.
La gestione delle credenziali dopo la sanzione
La vicenda segnala che una singola credenziale può diventare il punto d’ingresso verso un archivio molto più vasto, se l’organizzazione non separa e verifica adeguatamente gli accessi. Per Hôpital privé de la Loire, le misure adottate durante l’istruttoria non cancellano le carenze rilevate dalla CNIL né la portata dei dati esposti.
Il dato futuro più concreto è l’esito della sanzione: 500.000 euro per una violazione che ha coinvolto pazienti e persone fidate. L’episodio lega quindi la sicurezza informatica alla gestione quotidiana delle autorizzazioni, soprattutto per professionisti esterni.
FAQ
Quante persone sono state coinvolte?
Le persone coinvolte superano 727.000: 524.867 pazienti e 202.246 terze parti fidate, secondo i dati indicati nel provvedimento.
Quale sanzione ha applicato la CNIL?
La CNIL ha inflitto all’Hôpital privé de la Loire una multa di 500.000 euro per protezione dei dati ritenuta insufficiente.
Quali carenze di sicurezza sono emerse?
Gli utenti esterni potevano accedere senza VPN né autenticazione multifattore, mentre controlli inadeguati consentivano la consultazione di tutte le cartelle cliniche.
Chi ha rivendicato l’attacco informatico?
Il giovane hacker noto come Marak ha rivendicato l’intrusione, sostenendo di avere utilizzato l’account compromesso di un singolo medico.
Quali fonti sono state utilizzate?
Le informazioni derivano da verifica redazionale con supervisione umana, basata su fonti stampa ufficiali e qualificate, incluse Ansa.it, Adnkronos.it, Asca.it e Agi.it.
Articolo pubblicato con l’ausilio del sistema di redazione AI di Datamoney, e supervisione umana finale.Le notizie più lette su LaMiaFinanza
✨ Classifica generata dalla Agentic AI (REDAZIONE AI) di Datamoney.ch
VIDEO INTERVISTE
Motori
REAL ESTATE
LMF crypto
LMF food
LMF private markets
LMF arte
Legal
LMF green
