Данните на 33 милиона души във Франция са откраднати при най-голямата кибератака досега. Това е, което знаем

Данните на съвсем всеки двама французи са били откраднати при солиден пробив в киберсигурността на две здравни застрахователи.

Над 33 милиона души във Франция - съвсем половината от нейното население - са били наранени от най-голямата до момента хакерска атака в страната.

Двама френски снабдители на услуги за медицински застрахователни компании бяха набелязани с фирмите признават, че данните на милиони хора са били изложени на хакерите.

„ Това е първият път, когато има пробив в подобен мащаб “, Ян Падова, юрист, профилиран в отбраната на цифровите данни и някогашен Генералният секретар на френския орган за отбрана на данните (CNIL) сподели пред френски ефирен оператор в четвъртък.

Според Падуа това е „ най-големият пробив в сигурността във Франция “.

Това е, което ние знаете за офанзивите и кои данни са били откраднати.

Какво се случи?

Две компании - Viamedis и Almerys - са снабдители на услуги за медицински застрахователни компании. Те са били жертви на хакерска атака, осъществена през пет дни при започване на февруари.

Според първия снабдител, Viamedis, хакерите са направили фишинг и са употребявали данни за вход на здравни експерти, с цел да влязат в системата.

>

Almerys сподели, че хакерите не са пробили централната му система, а са имали достъп до портал, употребен от здравни експерти

Двамата снабдители са подали тъжби до прокуратурата и тече следствие.

Кои данни са били откраднати?

Над 33 милиона души - малко под половината от френското население - са били наранени от приключването на данни, което включва детайлности като „ фамилно състояние, дата на раждане и обществени номер за сигурност, името на здравноосигурителя и покритието, предоставено от полицата “ на засегнатите лица, съгласно френския орган за отбрана на данните (CNIL).

CNIL увери, че „ без банкови данни, медицински вземат участие данни, пощенски адрес, телефонен номер или имейл ”.

Какви са следствията?

“ tiers payant, система за заплащане, при която пациентът не би трябвало да заплаща цялата цена на медицинските услуги авансово, може да не е налична за избрани здравни експерти, само че към момента е налична за пациентите.

CNIL предизвести потребителите против рисковете от фишинг, изключително откакто изтеклите нови данни могат да бъдат комбинирани с друга информация от предходни пробиви на данни.

Потребителите би трябвало да бъдат изключително деликатни, с цел да ревизират наново достоверността на имейли, текстови известия и позвънявания, за които се твърди, че са от публични организации.

Хората, чиито данни са били компрометирани, ще се свържат, с цел да бъдат самостоятелно осведомени от тяхната здравна застраховка, с цел да съблюдават напътствията на GDPR.