因安全防护不足导致约 52 万名患者信息泄漏，法国卢瓦尔省私人医院被罚 50 万欧元

📋总体概括

法国国家信息与自由委员会（CNIL）对卢瓦尔省私人医院HPL处以50万欧元（约合389.8万元人民币）罚款，因其安全防护不足导致约52.5万名患者及20.2万名可信第三方的隐私信息泄露。调查发现该院缺乏多因素身份验证、访问控制薄弱、无实时监控告警机制，黑客连续数日进出系统导出数据。攻击者系一名化名Marak的未成年黑客，利用一名医生账号入侵，曾试图以2000至5000欧元出售数据但未成功，数据也未公开。