Wyciek danych 15 milionów pacjentów we Francji po ataku na system Cegedim

Francja zmaga się z jednym z najpoważniejszych incydentów naruszenia prywatności w historii cyfryzacji usług publicznych. Oficjalne komunikaty rządu oraz firmy Cegedim Santé potwierdzają, że ofiarą hakerów padły dane administracyjne zgromadzone w oprogramowaniu wykorzystywanym przez lekarzy pierwszego kontaktu. Skala incydentu jest porażająca, gdyż dotyczy od 11 do 15 milionów pacjentów, co stanowi blisko jedną czwartą populacji kraju. Wstępne ustalenia wskazują, że agresorzy uzyskali dostęp do systemów poprzez przejęcie haseł należących do około 1500 medyków. Choć firma Cegedim stara się uspokoić opinię publiczną, twierdząc, że właściwa dokumentacja medyczna pozostała nienaruszona, dziennikarskie śledztwo France Télévisions rzuca inne światło na sytuację. W bazach danych, które wyciekły na dark web, odnaleziono pola tekstowe zawierające odręczne notatki lekarzy. Zapiski te często wykraczały poza standardową biurokrację, ujawniając informacje o orientacji seksualnej, poglądach politycznych czy szczegółach dotyczących życia prywatnego pacjentów. Tego rodzaju dane są skrajnie niebezpieczne, gdyż mogą posłużyć do szantażu lub skomplikowanego phishingu celowanego. Francuski system opieki zdrowotnej od lat 90. XX wieku przechodzi proces transformacji cyfrowej, która przyspieszyła wraz z wprowadzeniem powszechnego rekordu pacjenta, co jednak stworzyło centralne punkty podatności na ataki hakerskie. Reakcja środowiska medycznego była natychmiastowa. Syndykat lekarski MG France publicznie zakwestionował bezpieczeństwo modelu przechowywania danych w chmurze i wezwał do debaty nad tym, jak funkcjonuje e-zdrowie w obecnym formacie. Paryska prokuratura prowadzi śledztwo pod kątem nielegalnego dostępu do systemów automatycznego przetwarzania danych oraz naruszenia tajemnicy zawodowej. Eksperci ostrzegają, że raz upublicznione dane pozostaną w sieci na zawsze, co nakłada na państwo obowiązek zabezpieczenia obywateli przed skutkami ich potencjalnego wykorzystania. „Le ministère confirme que les données administratives de 15 millions de Français ont fuité après une cyberattaque contre un logiciel de gestion pour médecins.” (Ministerstwo potwierdza, że dane administracyjne 15 milionów osób wyciekły po cyberataku na oprogramowanie dla lekarzy.) — Ministerstwo Zdrowia Francji

Perspektywy mediów: Media liberalne kładą nacisk na systemową niewydolność ochrony danych i potrzebę ochrony prywatności obywateli przed korporacjami technologicznymi. Konserwatywne komentarze skupiają się na zagrożeniu dla bezpieczeństwa państwa i konieczności silniejszego ścigania cyberprzestępców.