Los datos privados de cerca de la mitad de los ciudadanos franceses se han filtrado debido a una violación masiva de la seguridad de dos proveedores de servicios de pago de asistencia sanitaria, según comunicó la semana pasada el organismo francés de control de la privacidad de los datos.
La Comisión Nacional de Informática y Libertades (CNIL) ha revelado que las empresas de pagos Viamedis y Almerys sufrieron sendas violaciones de sus sistemas a finales de enero, lo que provocó el robo de datos de más de 33 millones de clientes. Los datos afectados sobre los clientes y sus familias incluyen fechas de nacimiento, estado civil, números de la seguridad social e información sobre seguros. La CNIL añadió que no se ha visto comprometida ninguna información bancaria, médica o de contacto.
“Es la primera vez que se produce una violación de esta magnitud [en Francia]”, declaró a la cadena de radio francesa Franceinfo Yann Padova, abogado especializado en protección de datos digitales y exsecretario general de la CNIL. Padova cree que la violación es la mayor de la historia de Francia.
Viamedis se habría visto comprometida a través de un ataque de phishing dirigido a profesionales sanitarios, que utilizó credenciales robadas a dichos profesionales para acceder a sus sistemas. Almerys no ha revelado cómo se produjo el ataque informático, pero admitió que el atacante accedió a través de un portal utilizado por los profesionales sanitarios, por lo que es posible que fuera de naturaleza similar.
