因安全防护不足导致约 52 万名患者信息泄漏，法国卢瓦尔省私人医院被罚 50 万欧元

📋总体概括

法国国家信息与自由委员会（CNIL）对卢瓦尔省私人医院处以50万欧元（约合389.8万元人民币）罚款。该医院2025年夏季遭黑客入侵，约52.4万名患者及20.2万名「可信第三方」的信息被窃取。CNIL调查发现医院缺乏多因素身份验证、访问控制不足、无实时监控告警，导致黑客连续数日在内部系统导出数据。攻击者是一名化名「Marak」的未成年黑客，利用一名医生账号入侵，曾试图以2000至5000欧元出售数据，但最终未售出也未公开。