قدمت مستشفيات باريس شكوى يوم الأربعاء 15 سبتمبر بعد تعرضها لهجوم إلكتروني. تمكن قراصنة من سرقة البيانات الطبية لأكثر من مليون شخص خضعوا لاختبارات الفحص ضد فيروس كورونا. من جهتها، فتحت CNIL تحقيقا أيضا.
نشرت مستشفيات باريس بيانا صحفيا رسميا يوم الأربعاء 15 سبتمبر 2021 أعلنت فيهتقديم شكوى إلى المدعي العام في باريس بعد تعرضه لهجوم إلكترونيحدث خلال صيف عام 2021 وتم تأكيده في 12 سبتمبر. وكما توضح المؤسسة، فإن الهجوم المعني سمح بذلكسرقة البيانات الطبية لأكثر من مليون مريضالذين أجروا فحوصات الكشف عن كوفيد-19 داخل المؤسسات الاستشفائية المختلفة التابعة للمجموعة.
ومن المحدد أن الهجوم ركز علىخدمة مشاركة ملفات آمنة تستضيفها وتستخدمها APHPمما يسمح له بضمان التخزين الآمن للملفات ومشاركتها داخليًا وخارجيًا. في الواقع، تم استخدام هذه الخدمة بشكل خاص لنقل بعض البيانات المفيدة إلى التأمين الصحي والوكالات الصحية الإقليمية من أجل "تتبع الاتصال“، بمعنى آخر رصد حالات المخالطين، لا سيما عبرTousAntiCovid.
إقرأ أيضاً:شهادات التطعيم المزورة – تم الحكم عليها بالسجن لمدة عام بعد إنشاء 200 رمز QR مزيف
وتم استخدام هذه الخدمة بالإضافة إلى خدمة نظام فحص المعلومات الوطني (SI-DEP)، الذي لم يكن مستهدفًا بهذا الهجوم الإلكتروني. ومن بين البيانات المسروقة نجدهوية المريض ورقم الضمان الاجتماعي وتفاصيل الاتصال. كما ورد ذكر "هوية وتفاصيل الاتصال بالمتخصصين في الرعاية الصحية الذين يعتنون بهم، وخصائص ونتائج الاختبار الذي تم إجراؤه”.يضيف APHPأنه لم يتم اختراق أي بيانات طبية غير تلك المتعلقة بأداء الاختبار.
بالنسبة للمؤسسة، استفاد القراصنةثغرة أمنية موجودة في الأداة الرقميةالمذكور أعلاه أنه يستخدم لمشاركة الملفات. وبعد تأكيد الهجوم، من الواضح أن APHP أغلقت الوصول إلى هذه الأداة، وسيظل الأمر كذلك طوال مدة التحقيقات. علاوة على ذلك، أبلغت مستشفيات باريس الحقائقCNIL، اللجنة الوطنية لتكنولوجيا المعلومات والحريات، التي قررتلفتح تحقيق في هذه المخالفة.
كما تم إبلاغ ANSSI، الوكالة الوطنية لأمن نظم المعلومات. أما وزارة الصحة فقد قررت أيضاً تقديم شكوى “ليتم تسليط الضوء على هذا التسرب وعواقبه، ويتم أخذ كافة الإجراءات بعين الاعتبار لضمان عدم تكرار مثل هذا الحدث مرة أخرى”.للتذكير، في فبراير 2021تم اختراق الملفات الطبية لـ 500000 مريض فرنسيووجدوا أنفسهم على شبكة الإنترنت.
مصدر :أفب