Medische gegevens half miljoen Fransen gelekt op internet
Gevoelige medische gegevens van bijna een half miljoen Fransen, waaronder zaken als hiv-status en de aanwezigheid van een hersentumor, zijn te vinden op internet. De gegevens werden gevonden door beveiligingsexpert Damien Bancal en het datalek is bevestigd door de Franse krant Liberation.
De data zou afkomstig zijn van tientallen Franse laboratoria en tussen 2015 en 2020 zijn opgeslagen. Het gaat om social-securitynummer, geboortedatum, bloedgroep, adresgegevens, telefoonnummer, medicijnrecepten en opmerkingen van artsen over hun patiënt, zoals "zwanger", "hiv-positief", "dove patiënt", "hersentumor" en gebruikte medicatie.
Oorspronkelijk werden de gegevens te koop aangeboden in een Telegram-groep die zich bezig houdt met de handel in gestolen databases. Nadat er ruzie was ontstaan besloot één van de groepsleden de database met medische gegevens openbaar te maken. De database is inmiddels op meerdere websites te vinden. Persbureau AFP meldt dat de Franse autoriteiten een onderzoek naar het datalek zijn gestart.
Vervolgnes ontstond er nogal veel ophef in Frankrijk toen hypotheek verstrekkers prematuur op lange termijn effecten & vooruitzichten dachten de levensverwachting van slachtoffers eigenhandig te kunnen verminderen.
Wat jaren daarna zei iemand die voor een Nederlandse verzekeraar werkte dat diens werkgever en vele andere verzekeraars dergelijke gegevens gewoon opkopen via tussenpartijen / schijven.
Wat feitelijk heling en financieren van misdrijven is.
En dan wel heling in wat een van de ernstigste categorieën is die je je kan bedenken.
Maar Nederlandse verzekeraars hebben daar heimelijk dus geen moeite mee.
Qui bono???
Het gaat hier dus niet over categorieën dat iemand een bepaald diploma heeft behaald, een bepaald uitgaven patroon of anderszins al zeer gevoelige en persoonlijke gegevens die eigendom is van mensen zelf.
Dus wie moet medische gegevens überhaupt willen lekken of in gevallen hacken?
En dan de effecten als dit zich zo'n gebeurtenis kan doen.
Die zijn bij papieren archieven van medische gegevens toch minder snel een heel lelijke olievlek die letterlijk in een paar tellen tot minuten overal ter wereld kunnen rondslingeren.
Dat geeft ernstig te denken wat je überhaupt denkt te willen met het via publieke netwerken online maken - in plaats van 100% autonome computer netwerken of via minder kwetsbare ontsluiting modaliteiten, al dan niet digitaal.
Bedenk ook dat het overal binnen E.E.A. vrij naartoe kunnen reizen met eventueel gestolen gegevens een onderschatte beheersfactor is.
Hoe meer bestuurlijke barrieres of disconnects binnen of langs de randen van E.E.A. visumvrij worden des te kwetsbaarder archieven ook weer worden voor het fysiek stelen en onvindbaar maken van de gestolen gegevens.
Als men zo nodig dergelijke gegevens centraal in plaats van lokaal-gefedereerd wil opslaan, dan moet iedereen zich sowieso afvragen hoe lang dat een verstandige optie kan zijn.
Zeker als je in beginsel bedenkt hoe aanlokkelijk deze gegevens voor bounty-hunters kunnen zijn als afzetmarkt.
Wat jaren daarna zei iemand die voor een Nederlandse verzekeraar werkte dat diens werkgever en vele andere verzekeraars dergelijke gegevens gewoon opkopen via tussenpartijen / schijven.
Wat feitelijk heling en financieren van misdrijven is.
En dan wel heling in wat een van de ernstigste categorieën is die je je kan bedenken.
Maar Nederlandse verzekeraars hebben daar heimelijk dus geen moeite mee.
...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
