Het datalek kwam aan het licht dankzij het in cyberveiligheid gespecialiseerd blog Zataz. Dat ontdekte een document met de medische gegevens in een groep voor de handel in gestolen databases op berichtendienst Telegram. De informatie verscheen later ook op internet, kennelijk omdat het hackers niet was gelukt de data te verkopen.

In het document staan de namen van bijna 492.000 patiënten. Ook telefoonnummers, adressen, burgerservicenummers en bloedgroepen zijn terug te vinden. Die informatie is volgens de krant Libération afkomstig van onderzoeken die in de periode 2015-2020 zijn uitgevoerd in ongeveer dertig medische laboratoria in het noordwesten van Frankrijk.

De Franse regering maakte eerder deze maand bekend dat een miljard extra wordt uitgetrokken voor cyberveiligheid. Dat besluit volgde op cyberaanvallen op ziekenhuizen. Minister van Digitale Technologie Cédric O zei donderdag dat medische instellingen in Dax en Villefranche-sur-Saône noodgedwongen met pen en papier werkten wegens problemen met computersystemen.