
该公司表示:“经过彻底调查,MLM软件套件中的患者个人数据似乎遭到非法访问或提取。”但该公司并未提供受影响人数的估计。泄露的数据“完全”来自患者的行政档案(姓名、性别、出生日期、电话号码等),但其中可能包含“极少数”患者的“医生关于敏感信息的个人备注”。法国卫生部证实,包括姓名、电话号码和/或邮政地址在内的“行政数据”遭到泄露,影响了1500万法国公民。
卫生部在法国公共广播公司France 2就此事披露后的第二天举行的新闻发布会上指出,泄露的数据中包含16.9万名患者的医生输入的自由文本注释,“其中一些可能涉及敏感信息”,占“病例总数的1%”。
法新社联系法国国家信息与自由委员会(CNIL)后,该委员会表示“目前尚无法确认此次泄露事件的范围”。CNIL将“仔细分析这些披露的信息,并在必要时展开调查”。法国电视二台(France 2)于周四晚间率先报道了此事,并声称已从泄露的数据中恢复了部分患者的“非常精确”的数据,包括他们的性取向以及是否感染艾滋病毒。
据该公共广播公司称,泄露的数据中还包含一些知名政治人物的信息。卫生部长斯蒂芬妮·里斯特(Stéphanie Rist)已要求Cegedim Santé解释此次事件的原因、已实施的“纠正措施”以及为防止进一步数据泄露而制定的“保障措施”。卫生部将矛头指向“负责数据处理的私营服务提供商”,并坚称此次泄露“既非卫生部系统故障所致,也非国有基础设施故障所致”。