因安全防护不足导致约 52 万名患者信息泄漏，法国卢瓦尔省私人医院被罚 50 万欧元

📋总体概括

法国国家信息与自由委员会（CNIL）对卢瓦尔省私人医院处以50万欧元（约合389.8万元人民币）罚款，原因是其安全防护不足导致约52.5万名患者及20.2万名「可信第三方」人员数据泄露。调查发现该医院缺乏多因素身份验证、访问控制不足、无实时监控告警机制，致使黑客连续数日进入系统导出数据。攻击者是一名化名「Marak」的未成年黑客，其通过一名医生账号入侵，曾以2000至5000欧元报价出售数据但未成交，数据也未公开传播。