In het kort:
Hackers claimen toegang te hebben tot 1,5 miljoen patiëntendossiers en bieden deze te koop aan op het dark web.
- De gelekte data bevat persoonlijke informatie, identiteitsbewijzen en medische gegevens
- Als bewijs hebben de hackers al 758.912 patiëntendossiers openbaar gemaakt
- De aanval vond plaats op 19 november via gestolen inloggegevens
Het grote plaatje:
De hack treft meerdere Franse ziekenhuizen die gebruik maken van het MediBoard-platform voor het uitwisselen van patiëntgegevens.
- De hackersgroep, die zich 'nears' of 'near2tlg' noemt, biedt zowel systeemtoegang als patiëntgegevens te koop aan
- Het gaat om gevoelige data zoals medicijngebruik, doktersafspraken en medische facturen
- Softway Medical Group, de maker van MediBoard, bevestigt dat er een inbraak heeft plaatsgevonden via gestolen inloggegevens
De onderste regel:
De ziekenhuizen zelf hosten de patiëntgegevens, niet het softwarebedrijf. De authenticiteit van de aangeboden data moet nog worden geverifieerd, aangezien de gegevens nog niet zijn verkocht.