Cyberaanval op Frans ziekenhuis legt gezondheidsgegevens van 750.000 patiënten bloot

Een hacker met de bijnaam 'nears' (voorheen near2tlg) beweert meerdere gezondheidszorgfaciliteiten in Frankrijk te hebben aangevallen en toegang te hebben tot de patiëntendossiers van meer dan 1.500.000 mensen. De hacker beweert dat ze MediBoard van Software Medical Group hebben gehackt, een bedrijf dat elektronische patiëntendossier (EPD)-oplossingen in heel Europa aanbiedt.

Softway Medical Group heeft bevestigd dat hackers een MediBoard-account hebben gecompromitteerd. Het bedrijf merkte echter op dat dit niet het gevolg was van een softwarekwetsbaarheid of misconfiguratie aan hun kant, maar eerder door het gebruik van gestolen inloggegevens van het ziekenhuis.

In een brief aan de Franse media en gedeeld met BleepingComputer door Valéry Rieß-Marchive, hoofdredacteur van LeMagIT, zegt Softway Medical Group dat de blootgestelde gegevens niet direct door hen werden beheerd, maar door het ziekenhuis werden gehost.