לפי רשות הפרטיות הצרפתית, תוקף השתלט על חשבון של רופא והצליח לגשת דרכו למערכת הרשומות הרפואיות של בית החולים, משם הוא גנב מידע של מטופלים.
בין הכשלים שנמצאו, ובעקבותיהם הוטל הקנס: גישה למערכת ללא VPN או MFA, הרשאות רחבות שאפשרו לחשבון אחד לגשת לרשומות של כלל המטופלים, לא היה ניטור מספק מה שאפשר לתוקף לפעול במשך מספר ימים מבלי שישימו אליו לב ועוד.
פרס יחולק למי שמצליח להגיד מה גובה הקנס שהוטל ע"י הרשות להגנת הפרטיות, על בתי החולים בארץ, שסבלו ממתקפת סייבר בשנים האחרונות (הלל יפה, מעייני הישועה, כפר שאול, זיו, אסף הרופא וכו').
https://t.me/CyberSecurityIL/9433
