補完的医療保険の主要な第三者支払者管理会社である Viamedis と Almerys に対する最近のサイバー攻撃により、3,300 万人以上の個人データが危険にさらされました。 CNILはこの大規模な違反について直ちに詳細な調査を開始した。
デジタル世界は、その紛れもない利点にもかかわらず、ますますさまざまな問題が飛び散っています。重大なセキュリティインシデントの個人データを暴露します。何百万もの個人。最近の例としては、コロナラボでの侵害など、130万人以上の患者情報を公開、または記念碑的な脱出の愛称「すべての侵害の母」、約 260 億のファイルに影響を与える、私たちの情報システムの永続的な脆弱性を示しています。これらの出来事は、データが簡単に侵害される可能性があるだけでなく、プライバシーとセキュリティに対する影響の大きさも浮き彫りにしています。影響を受ける人々の安全。
この時、この事件はヴィアメディスに関するもので、2月初めに明らかになった、そして現在はアルメリスに割り当てられている社会被保険者の総数をもたらします。3,300万。これらの漏洩は、医療データを直接暴露するものではありませんが、民事上の身分情報や社会保障番号を明らかにし、次のような扉を開きます。さまざまな詐欺。この憂慮すべき状況は、特に健康上のデリケートな領域において、個人データを保護するために強化されたセキュリティ対策を採用する緊急性を再確認します。
社会保障データの盗難: 3,300 万人以上が危険にさらされている
のCNIL侵害されたデータには以下が含まれることを明らかにしました機密情報のような配偶者の有無、ザ生年月日、そして社会保障番号保険契約者とそのご家族。ただし、銀行情報、医療データ、連絡先の詳細を表示することで安心させます。救われているようだこの違反により。このデータ漏洩に関連するリスクには主に次のようなものがあります。個人情報の盗難、サイバー犯罪者が個人情報を悪用して詐欺を行う可能性があります。
データが公開されるとフィッシングのリスクも高まり、詐欺師が合法的に見える欺瞞的なメッセージを作成できるようになります。より機密性の高いデータを盗む。この情報は標的型攻撃を促進し、詐欺行為の信頼性を高めるため、被害者はさまざまな脅威に対してさらに脆弱になります。したがって、特に予期しない通信や情報を注意深く精査することにより、警戒が必要です。個人アカウントでのアクティビティ。
違反の規模に直面して、CNILは次の措置をとった。当面の措置迅速かつ詳細な調査を実施するため。目的は、損害の正確な程度を判断する関係するオペレーターが次のことを確実に行えるようにするため、ヴィアメディスなどアルメリスは、GDPR に従って、事件の前後に適切なセキュリティ対策を講じました。この迅速な対応は、状況の深刻さと、増大するサイバー脅威に直面してさらなる警戒の必要性を示しています。
ソース :CNIL