Информация об утечке данных в Cegedim (точнее, в её дочерней структуре Cegedim Santé, разработчике медицинского ПО во Франции):
Что произошло?
- Масштаб инцидента: В результате кибератаки, выявленной в конце 2025 года и ставшей достоянием общественности в начале 2026 года, пострадали данные примерно 15–15,8 миллиона граждан Франции.
- Затронутое ПО: Атака затронула учетные записи врачей, использующих медицинское программное обеспечение MLM (MonLogicielMedical.com). Пострадали около 1 500 практикующих врачей.
Какие данные оказались в доступе?
- Административные данные: ФИО, пол, даты рождения, номера телефонов, адреса проживания и электронная почта пациентов.
- Медицинские детали: Для части пациентов (около 169 000 человек) утекли конфиденциальные текстовые заметки и аннотации врачей (включая личные и медицинские комментарии).
- По данным СМИ, среди затронутых лиц оказались даже известные публичные фигуры и политики (включая кандидатов в президенты Франции).
Реакция компании и властей
- Уведомления: Cegedim Santé проинформировала пострадавших врачей и помогла уведомить французского регулятора по защите данных (CNIL ), а также задействовала юридические и прокурорские расследования во Франции.
- Вымогатели или хакеры публично на связь с компанией не выходили, расследование инцидента и оценка последствий продолжаются.