1 от 2 души във Франция са с откраднати данни при масивна кибератака

Данните на всеки двама французи бяха откраднати при голям пробив в киберсигурността - най-големият някога във Франция - оставяйки 33 милиона в риск.

Над 33 милиона души във Франция - почти половината от нейното население - са били засегнати от най-голямата кибератака в страната.

Двама френски доставчици на услуги за медицински застрахователни компании бяха атакувани, като компаниите признаха, че данните на милиони хора са били потенциално изложени на хакерите.

„Това е първият път, когато има нарушение в такъв мащаб“, каза Ян Падова, адвокат, специализиран в защитата на цифровите данни и бивш генерален секретар на френския орган за защита на данните (CNIL), пред френската телевизия Franceinfo в четвъртък.

Според Падуа това е "най-големият пробив в сигурността във Франция".

Ето какво знаем за атаките и кои данни са откраднати.

Какво стана?
Две компании - Viamedis и Almerys - са доставчици на услуги за медицински застрахователни компании. Те станаха жертва на кибератака, извършена с разлика от пет дни в началото на февруари.

Според първия доставчик, Viamedis, хакерите са извършили фишинг и са използвали данните за влизане на здравни специалисти, за да влязат в системата.

Almerys каза, че хакерите не са пробили централната му система, а са имали достъп до портал, използван от здравни специалисти

Двамата доставчици са подали жалби до прокуратурата и се води разследване.

Кои данни са откраднати?
Над 33 милиона души - малко под половината от френското население - бяха засегнати от изтичането на данни, което включваше подробности като "семейно положение, дата на раждане и социалноосигурителен номер, името на здравноосигурителния и покритието, предоставено от полицата " от засегнатите лица, според френския орган за защита на данните (CNIL).

CNIL увери, че „не става дума за никакви банкови данни, медицински данни, пощенски адрес, телефонен номер или имейл“.

Какви са последствията?
„Системата за плащане на нива“, система за плащане, при която пациентът не трябва да плаща авансово пълната цена на медицинските услуги, може да не е достъпна за определени здравни специалисти, но все пак е достъпна за пациентите.

CNIL предупреди потребителите срещу рисковете от фишинг, особено след като изтеклите нови данни могат да бъдат комбинирани с друга информация от предишни пробиви на данни.

Потребителите трябва да бъдат особено внимателни да проверяват отново автентичността на имейли, текстови съобщения и обаждания, за които се твърди, че са от официални организации.

Хората, чиито данни са били компрометирани, ще се свържат, за да бъдат индивидуално информирани от техните здравни осигуровки за спазване на указанията на GDPR.