法国 MUST Informatique 遭 The Gentlemen 勒索软件攻击

2026年2月下旬，勒索软件团伙“The Gentlemen”在其暗网泄露站点公开将法国医疗软件发行商MUST Informatique列为受害者。该公司成立于1990年，总部位于法国库泽（Couzeix），专注于为居家医疗服务提供商（PSAD）开发数字化解决方案，覆盖居家护理、呼吸辅助、骨科和输液治疗等领域。近31年来一直是该细分市场的关键玩家，提供帮助医疗专业人员管理患者数据、确保监管合规并数字化组织流程的软件。2024年公司年收入约1000万欧元，同年被欧洲软件发行商Orisha收购，以构建居家医疗行业的综合数字生态系统。

具体数据泄露情况如下：

客户信息：PSAD（居家医疗服务提供商）客户名单（公司名、联系人、邮箱、电话、服务区域）、合同与订阅详情

患者相关数据：患者管理记录样本（匿名化或部分标识信息）、居家护理/呼吸辅助/骨科/输液治疗患者档案、治疗计划、监测日志

软件与合规文档：监管合规档案（法国/欧盟医疗器械法规、数据保护合规）、软件源代码片段、API文档、更新日志、定制开发记录

财务与收购记录：2024年收购相关文件（Orisha交易细节）、年度财务报告、收入明细、客户发票、付款历史

员工与内部信息：开发团队、支持工程师、销售人员名单、职位、邮箱、内部通讯录、项目管理记录