П’ятеро підозрюваних затримані після кібератак на медичні заклади

Париж – 01.07.2026: У Франції затримано п’ятьох підозрюваних віком від 16 до 22 років за підозрою у кібератаках на медичні заклади. За даними поліції та прокуратури, вони нібито проникли в ІТ‑системи клінік та приватних медичних практик і викрали великі масиви даних із персональною інформацією пацієнтів. Заходи проводилися в рамках скоординованих розслідувань, під час яких також були проведені обшуки у кількох помешканнях і вилучені носії інформації.

Слідчі органи повідомляють, що атаки були спрямовані на адміністративне та практичне програмне забезпечення, а також на мережеві сервіси в секторі охорони здоров’я. Метою, ймовірно, було зчитування великих обсягів структурованих даних — зокрема контактних даних, елементів документації лікування та адміністративних ідентифікаторів. Частина інформації, за наявними даними, була виставлена в профільних форумах. Точна кількість постраждалих установ і наборів даних наразі встановлюється в ході судово‑технічної експертизи.

Операцію проводила поліція, спеціалізована на кіберзлочинності, у координації з відповідною прокуратурою. Було вилучено комп’ютери, мобільні телефони, зовнішні носії та нотатки з даними доступу. Експерти національної агенції з кібербезпеки ANSSI підтримують технічний аналіз. Паралельно слідчі перевіряють, чи були використані вразливості у окремих ІТ‑провайдерів та чи є зв’язки з попередніми інцидентами.

Регіональні органи охорони здоров’я повідомили уражених операторів. Для закладів запроваджено заходи перестороги: перевіряють протоколи, скидають доступи та аналізують журнали логів. Органи захисту даних радять потенційно постраждалим підвищити увагу до підозрілих контактів і чекати на повідомлення відповідної установи щодо індивідуальної ситуації. Там, де підтверджено витік персональних даних, за даними відомств мають бути направлені сповіщення.

У кримінальному порядку перевіряють, зокрема, несанкціонований доступ до автоматизованої системи даних, зміну даних та збут викрадених даних. Щодо неповнолітніх обвинувачених застосовуються спеціальні процесуальні та захисні норми. Про пред’явлення обвинувачень ще не вирішено; розслідування триває. Відомства наголошують, що затримання є частиною ширшого комплексу заходів проти молодих підозрюваних у сфері кіберзлочинів, які останніми тижнями були посилені.

Кібератаки на сферу охорони здоров’я вважаються особливо серйозними, оскільки вони зачіпають захист чутливих даних і можуть порушити роботу відділень невідкладної допомоги, лабораторій або систем управління записом на прийом. Експерти вказують на поєднання застарілих систем, складних ланцюгів третіх постачальників та великої поверхні атаки. Постачальники та оператори мають терміново встановити патчі, запровадити багатофакторну автентифікацію та перевірно протестувати плани резервного копіювання й аварійного відновлення, щоб підвищити стійкість.