Highlights 22 items
Filters
La CNIL durcit le contrôle des briques de cybersécurité
法国数据保护机构CNIL对“洛伊尔省私立医院”开出50万欧元罚款：2025年夏季网络攻击导致524,867名患者数据（含部分健康数据）及202,246名“可信第三方”数据被访问，攻击者通过患者信息系统DPI入侵。CNIL指出多重技术与管理缺陷——外部访问未使用VPN或多因素认证（MFA），账号被盗后权限未按“照护团队”有效收敛，且缺乏对DPI异常行为的实时/短时检测与告警，使攻击者可持续数天外传。