Multan a un hospital francés con 500.000 euros tras una filtración que ha dejado al descubierto los datos de 727.000 personas

La au­to­ri­dad fran­ce­sa de pro­tec­ción de datos (CNIL) san­cio­nó al Hôpital privé de la Loire con una multa de 500.000 euros de­bi­do a una de­fi­cien­te pro­tec­ción de la in­for­ma­ción co­rres­pon­dien­te a pa­cien­tes y alle­ga­dos. Esta vul­ne­ra­bi­li­dad de se­gu­ri­dad pro­vo­có un in­ci­den­te de ex­po­si­ción de datos per­so­na­les du­ran­te el ve­rano de 2025, afec­tan­do a cien­tos de miles de per­so­nas vin­cu­la­das al cen­tro mé­di­co ubi­ca­do en Saint-Étien­ne.

Una in­ves­ti­ga­ción pos­te­rior rea­li­za­da por la agen­cia de­ter­mi­nó que el es­ta­ble­ci­mien­to in­cum­plió di­ver­sas nor­ma­ti­vas del Re­gla­men­to Ge­ne­ral de Pro­tec­ción de Datos. Entre los fa­llos de­tec­ta­dos se en­cuen­tran la falta de au­ten­ti­ca­ción mul­ti­fac­tor o redes vir­tua­les pri­va­das para usua­rios ex­ter­nos, con­tro­les de ac­ce­so in­su­fi­cien­tes que fa­ci­li­ta­ron la vi­sua­li­za­ción glo­bal de ex­pe­dien­tes, au­sen­cia de aler­tas en tiem­po real y la omi­sión en la no­ti­fi­ca­ción di­rec­ta a las per­so­nas de con­fian­za afec­ta­das.

Un pi­ra­ta in­for­má­ti­co menor de edad au­to­de­no­mi­na­do "Marak" asu­mió la au­to­ría del ata­que a tra­vés de la apli­ca­ción Te­le­gram, ex­pli­can­do que in­gre­só al sis­te­ma me­dian­te la cuen­ta de un mé­di­co para des­pués in­ten­tar co­mer­cia­li­zar la in­for­ma­ción sus­traí­da, aun­que los re­gis­tros in­di­can que los datos no lle­ga­ron a di­fun­dir­se ni ven­der­se. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las me­di­das pos­te­rio­res del hos­pi­tal ni sobre el in­for­me final men­cio­na­do al final del texto.