Che cosa è successo
Fra giugno e luglio 2025 un attaccante ha usato le credenziali compromesse di un medico per entrare nel dossier paziente informatizzato dell'Hôpital privé de la Loire. In cinque giorni ha estratto i dati di 524.867 pazienti, dati sanitari compresi per una parte di loro, e di 202.246 persone indicate come persona di fiducia: oltre settecentomila persone in tutto. Il 3 settembre 2026 la CNIL ha irrogato una sanzione di 500.000 euro per violazione dell'obbligo di sicurezza.
Il numero da guardare non è cinquecentomila euro e non è nemmeno settecentomila persone. È settantatré: le cartelle cliniche estratte ogni minuto, per cinque giorni di fila, senza che un solo allarme si accendesse. Un ritmo del genere non somiglia a niente che un essere umano possa produrre lavorando, e un sistema che non lo distingue dal lavoro normale non è un sistema sorvegliato.
- L'ingresso è avvenuto con credenziali legittime di un medico, compromesse altrove: dal punto di vista del sistema era un accesso autorizzato.
- Sul dossier paziente non era attiva l'autenticazione a più fattori, che avrebbe reso inutili quelle credenziali da sole.
- Non esisteva nessuno strumento capace di rilevare un'attività anomala: né soglie, né avvisi, né registri guardati da qualcuno.
- La CNIL ha imposto la revisione delle autorizzazioni di accesso entro quindici mesi e una registrazione efficace degli accessi entro tre mesi, con una penale di 1.000 euro per ogni giorno di ritardo.
Le due misure ingiunte dicono come l'autorità ha letto il caso. Tre mesi per i log, quindici per le autorizzazioni: i termini diversi non sono una concessione, sono una priorità. Rivedere chi può vedere cosa in un ospedale è un lavoro lungo e va fatto bene; accorgersi che qualcuno sta scaricando l'archivio è una cosa che si deve poter fare adesso.
La domanda da portare al cliente lunedì
Non «siamo protetti», che non ha risposta. La domanda è: se qualcuno entrasse stanotte con le credenziali di un vostro dipendente e cominciasse a scaricare l'archivio, quanto tempo passerebbe prima che qualcuno se ne accorga — e chi sarebbe quel qualcuno, di nome. Se la risposta è «ce ne accorgeremmo dai log», la seconda domanda è quando li ha guardati l'ultima volta. Un registro che nessuno legge è una prova a posteriori, non una misura di sicurezza.
L'art. 32 chiede misure adeguate al rischio, e su un archivio sanitario il rischio non è solo che qualcuno entri: è che resti dentro senza essere visto. La prevenzione ha un limite noto — le credenziali si rubano, e queste erano state rubate altrove — mentre la rilevazione è l'unica cosa che lavora dopo che la prevenzione ha già fallito. È la parte che nei budget arriva sempre seconda, ed è quella che la CNIL ha misurato.
Fonte ufficiale:CNIL — Violation de données en matière de santé : sanction de 500 000 euros à l'encontre de l'Hôpital privé de la Loire (03/09/2026)Fonte ufficiale:CNIL — Health data breach: EUR 500,000 fine against Hôpital privé de la LoireStai cercando un gestionale per il tuo lavoro di DPO?
DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.
Inizia gratis
