法国国家信息与自由委员会（CNIL）近日宣布，因安全防护不足导致个人数据泄漏，对法国卢瓦尔省私人医院（HPL）处以50万欧元（约合389.8万元人民币）罚款。
该院于2025年夏季通报遭黑客入侵，约524,867名患者及202,246名“可信第三方”人员的隐私信息被窃取。CNIL调查指出，医院缺乏多因素身份验证、访问控制不足、缺少实时监控及告警机制，使黑客连续数日访问内部系统并导出数据。
此次攻击已被化名“Marak”的未成年黑客认领，其声称通过医生账号入侵系统，曾试图以2000至5000欧元出售数据，但最终未成交，数据也未公开。HPL位于圣艾蒂安，属Ramsay Santé集团，拥有约650名员工和333张病床，每年接诊约6万人。