【要点】
◎MédecinDirectで最大30万件の個人・医療情報流出の恐れ。ビデオ診療は無事だが、アカウント情報が悪用されれば標的型詐欺の危険が高い。CNIL未通知で対応遅れも懸念され、eヘルスの脆弱性が改めて露呈した。
【訳】
MédecinDirectでの情報漏洩:285,000件のアカウントが流出
【要約】
フランスの遠隔診療サービス「MédecinDirect」で不正侵入が発生し、最大30万人、少なくとも28万5千件のアカウント情報が漏えいした可能性がある。11月28日に侵入を検知し、アカウント情報の一部(氏名・連絡先・一部医療情報)が影響した恐れがあるが、ビデオ診療や交換文書は無事とされる。司法手続きが開始された一方、規制当局CNILはまだ正式通知を受けておらず、報告と規制対応のズレが指摘されている。医療データは価値が非常に高く、標的型フィッシング、社会工学、保険詐欺などに悪用され得るほか、個人・社会的影響も甚大。医療プラットフォームの急速なデジタル化と複雑な接続環境が攻撃面を広げており、今回の事件はeヘルス領域の脆弱性と対応難を浮き彫りにしている。
【ニュース】
◆Fuite chez MédecinDirect : 285 000 comptes exposés (Zataz, 2025/12/07)
[MédecinDirectでの情報漏洩:285,000件のアカウントが流出]
https://www.zataz.com/fuite-chez-medecindirect-285-000-comptes-exposes/