據 DSIH 報導,法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊,約 500 萬筆病患行政資料外流,包括姓名、性別、生日與國家健康識別碼 INS [1]。據 L'Est Républicain 報導,Pulsy 表示醫療資料未受影響;據 DSIH 報導,資料在暗網出售,已有冒充醫療保險人員的釣魚案例,Pulsy 已通報 CNIL 並提告,7 月 1 日起改採強化驗證 [2][1]。Pulsy 呼籲受影響者對異常聯繫保持警覺,不因非預期的電話、簡訊或 Email 提供密碼、安全碼或銀行資料 [2]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
補記:這起事件在 2026年6月23日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
嚴重監控中補記媒體報導
法國大東部電子健康平台 Pulsy 遭入侵,約 500 萬病患身分資料於暗網兜售
閱讀約 1 分鐘
- 揭露
- 2026年6月23日
- 發生
- 2026年6月18日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 5,000,000 筆資料[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1提防冒充詐騙 verify[2]
不因非預期聯繫提供密碼、安全碼或銀行資料。
參考來源
媒體報導2
- [1]DSIH2026-07-20擷取日 2026-11-11已存檔 2026-11-11 sha256 0826f53b0eeb
“Le GRADeS Grand Est a été la cible, le 18 juin 2026, d’une attaque informatique ayant conduit à l’exfiltration d’un fichier d’environ 5 millions de lignes de données administratives de patients, comprenant notamment l’Identité nationale de santé (INS)”
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。