重大违规行为。 “超过 3300 万人”受到数据盗窃的影响 据透露，这影响了两家第三方支付管理公司 Viamedis 和 Almerys 国家信息技术和自由委员会 (Cnil) 本周三，该机构宣布正在进行“调查”。
这两家运营商是医疗专业人员和补充医疗保险公司之间的中介机构，在 1 月底至 2 月初成为计算机攻击的目标，攻击者窃取了医疗专业人员的标识符和密码。
哪些数据被黑客入侵？
据CNIL称，相关数据包括被保险人及其家人的“婚姻状况、出生日期、社会安全号码、健康保险公司名称以及所签订合同的保障”。 另一方面，“银行信息、医疗数据、健康报销、邮政详细信息、电话号码”以及电子邮件地址将“不受此违规行为的影响”。
对于卫生专业人员来说，情况更为严峻。 根据 Viamedis 致法国制药工会联合会 (FSPF) 的一封信，其中详细介绍了 在其网站上之后，黑客恢复了公司名称、电子邮件地址、姓氏、名字、电子邮件地址，甚至某些药剂师、助听器专家甚至配镜师的 RIB、Siret 号码。 “相关卫生专业人员（包括药剂师）是有针对性沟通的对象，”FSPF 表示。
Viamedis 为 84 家补充健康保险机构运营第三方支付，报告称有 2000 万客户可能受到此次数据泄露的影响。 他还表示，已向检察官提出申诉。 CNIL提到了“超过3300万人”的关注，我们一定认为至少有1300万客户是Almerys的目标客户。 健康保险公司在联系《巴黎人报》时表示，它已获悉这一事件，并且“正在与相关利益相关者一起仔细关注此事的进展”。 »
您如何知道您是否受到影响？
CNIL 在其网站上指出，它“无法”告诉用户他们是否受到此次数据泄露的影响。 根据一般数据保护条例 (GDPR) 的规定，使用 Viamedis 和 Almerys 运营商的健康保险公司应通知每位受害者。
一些公司已经开始警告他们的客户。 法国农业信贷银行 (Crédit Agricole) 的保险分公司 Pacifica 发布了一条信息消息 在其网站上2 月 2 日。“Viamedis 意识到这一违规行为后，该平台立即被关闭，”她表示。 AG2R La Mondiale 集团的 Viasanté Mutuelle 也让我们放心。 “我们一意识到这一事件，作为预防措施，我们立即暂停了客户区域的在线创建新账户，加强了我们的医疗费用报销控制，”我们可以在 d 欢迎页上读到 儿子网站互联网。
CNIL 现在必须确保尽快通知受数据泄露影响的客户。 要查明您的互助保险公司是否与攻击受害者的两家服务提供商有关联，您可以查看您的受保卡上是否提到了 Viamedis 或 Almerys 的名称。 您也可以联系您的互助保险公司。
应采取哪些预防措施？
CNIL 建议您保持警惕，特别是对于可能收到的有关医疗费用报销的请求，并定期监控您各种账户的动向。 《巴黎人报》联系到的咨询公司 Finegan 的网络安全专家 Pauline Mediela 补充道：“未来几个月我们必须关注与所有健康利益相关者的讨论。” 作为预防措施，您还可以更改密码。
如果违规行为不直接涉及相关人员的联系数据，则该信息可能会与之前泄露的其他文件交叉引用。 “这些已经是敏感数据，如果将它们与另一个被盗数据库中的银行数据进行交叉引用，则变得更加敏感，”Pauline Mediela 解释道。
社会安全号码或保险公司名称等信息也可以使通过电子邮件或短信进行的网络钓鱼尝试变得可信。 诈骗的一种形式 其目的是鼓励用户打开恶意文件或恢复某些信息，特别是银行详细信息。 网络安全专家 Pauline Mediela 预计“相互保险公司会发送虚假电子邮件，要求更改密码或延迟付款”。
CNIL 提醒，如果收到可疑电子邮件或短信，可以通过“Signal Spam”（Pharos 平台）进行举报，该平台可在政府举报网站上找到非法内容，或者通过短信发送至 33,700 举报滥用短信。
1707435223
#超过 #万人受到影响医疗保单持有人数据大规模被盗后出现的问题
2024-02-08 23:33:41
