IT之家 9 月 4 日消息，法国国家信息与自由委员会（CNIL）近日宣布，对法国卢瓦尔省私人医院（Hôpital privé de la Loire，HPL）处以 50 万欧元（IT之家注：现汇率约合 389.8 万元人民币）罚款，原因是该医院未能采取充分措施保护患者及其亲属等人员的个人数据。
IT之家注意到，该医院于去年（2025 年）夏季通报遭黑客入侵，黑客成功窃取了 524,867 名患者以及 202,246 名被登记为“可信第三方”的人员隐私信息。
事件发生后，法国国家信息与自由委员会对法国卢瓦尔省私人医院展开调查，认为该医院安全防护不足，在遵守《通用数据保护条例》（GDPR）方面存在多项问题，包括“医院缺乏多因素身份验证、访问控制措施存在不足、缺乏实时或近实时的系统监控及告警机制”等，从而导致黑客连续数日访问医院内部系统导出信息，因此决定对医院处以 50 万欧元罚款。
此外，本次攻击事件已被一名使用“Marak”化名的未成年黑客认领。事件发生后，他通过 Telegram 联系法国媒体《进步报》（Le Progrès），声称其利用一名医生的账号成功访问医院系统，从而导出数据。其曾试图将窃取的数据出售给一名买家，报价约为 2,000 至 5,000 欧元（现汇率约合 15,593 至 38,984 元人民币）。不过，后续报道显示，这批数据最终并未成功售出，也没有被公开发布。
公开信息显示，法国卢瓦尔省私人医院位于法国圣艾蒂安，是法国医疗集团 Ramsay Santé 旗下的一家综合医院，提供医疗、外科、妇产科、肿瘤、重症监护和急诊等服务。医院拥有约 650 名员工，其中包括 180 名医生，共设 333 张病床，分布在 5 个临床科室，每年接诊患者约 6 万人。