法国一医院因患者数据泄漏被罚50万欧元

驱动中国9月4日消息，法国国家信息与自由委员会近日宣布，对卢瓦尔省私人医院处以50万欧元罚款，折合人民币约389.8万元。处罚原因是该医院未能采取充分措施保护患者及亲属等人员的个人数据，在数据安全防护方面存在明显漏洞。

该医院曾在2025年夏季通报遭黑客入侵，导致524,867名患者及202,246名“可信第三方”人员的隐私信息被窃取。调查显示，医院缺乏多因素身份验证，访问控制措施不足，且未部署实时或近实时的系统监控及告警机制，致使黑客连续数日访问内部系统并导出大量数据。这些行为违反了欧盟《通用数据保护条例》的相关规定。

此次攻击被一名化名“Marak”的未成年黑客认领。他通过Telegram联系法国媒体，声称利用一名医生的账号进入医院系统并导出数据，还曾试图以2000至5000欧元的价格出售这些信息，但最终未能成交，数据也未公开发布。

公开资料显示，卢瓦尔省私人医院位于圣艾蒂安，隶属Ramsay Santé医疗集团，拥有约650名员工和333张病床，每年接诊约6万名患者。