黑客稱兩日內取得法國三間藥房 43.6 萬份病人檔案
10 月 31 日至 11 月 1 日，巴黎、史特拉斯堡和第戎三間藥房的病人資料，先後在黑客論壇上被人放售。據法國資料外洩追蹤網站 FrenchBreaches 在 11 月 2 日的整理，黑客合共聲稱取得逾 43.6 萬份病人檔案，內容包括社會保障號碼、醫生處方和醫療保險資料。
到目前為止，三間藥房之中只有第戎一間確認遭入侵。另外兩宗仍然只是黑客的說法，三宗涉及的人數亦全未經核實。
三間藥房的資料各自被放售
藥房 | 城市 | 黑客聲稱涉及人數 | 放售日期 |
|---|---|---|---|
Grande Pharmacie Bailly | 巴黎 | 逾 30.3 萬人 | 11 月 1 日 |
Pharmacie de la Cigogne | 史特拉斯堡 | 約 11 萬人 | 10 月 31 日 |
Pharmacie des Congrès | 第戎 | 約 2.3 萬人 | 10 月 31 日 |
另一個追蹤法國資料外洩的網站 Fuites Infos 報道，巴黎那間藥房位於第 8 區聖拉扎爾街。賣家稱已控制藥房的系統，取得整個資料庫，包括病人姓名、聯絡方法、出生日期、社會保障號碼及保險資料。Fuites Infos 查看賣家公開的樣本，當中有 9 張寫上病人姓名的處方，日期為 2021 至 2022 年，但處方上沒有可辨認的藥房名稱，所以資料是否真的來自這間藥房，目前只有賣家一面之詞。
第戎那宗，賣家公開了 1,000 份病人紀錄和兩張 2026 年 9 月的處方作樣本。Fuites Infos 分析指，樣本涉及約 940 名不同的受保人及其家屬，當中有不少未成年兒童，大部分屬於第戎所在的科多爾省醫療保險基金。紀錄載有姓名、出生日期、所屬受保人的社會保障號碼，以及醫療保險和補充保險資料，但沒有地址、電話和電郵。
保安新聞網站 Cyberattaque.org 報道，史特拉斯堡那宗的黑客與第戎一樣，聲稱同時取得與法國醫療保險網上服務相關的資料。巴黎和第戎兩宗的賣家，都使用 necrozma 這個化名。
第戎藥房東主已報警
法國藥房業界刊物 Le Moniteur des pharmacies 報道，第戎的 Pharmacie des Congrès 已確認遭入侵。該刊聯絡藥房時，一名職員表示東主正在警署報案。巴黎的 Grande Pharmacie Bailly 則未有公開確認事件。Le Moniteur des pharmacies 又報道，另有數以百計法國藥房成為黑客的目標。
Fuites Infos 指出，處方會顯示一個人正在接受甚麼治療，屬於私隱程度很高的醫療資料。社會保障號碼、姓名和出生日期放在一起，可被用來冒認身份；聯絡方法和保險資料，則可令假冒醫療保險機構、保險公司或藥房的電話和短訊看來更可信。該網站提醒，法國醫療保險機構從不會以電郵或短訊索取銀行資料。
來源
- Grande Pharmacie Bailly : fuite revendiquée visant 303 000 personnes（Fuites Infos）
- Trois pharmacies piratées : 436 000 dossiers revendiqués, des centaines d'officines dans le viseur（Le Moniteur des pharmacies）
- Pharmacie de la Cigogne à Strasbourg : 110 000 patients exposés après une cyberattaque（Cyberattaque.org）
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。