西班牙巴塞罗那圣十字圣保罗医院被勒索组织“the gentlemen”列入数据泄露站：625年历史的世界遗产级医疗机构，年服务患者逾40万人次

该院创建于1401年，有625年历史，其现代主义建筑群于1997年列入联合国教科文组织世界遗产名录。2009年启用的新院区为大型教学医院，雇员约4965人，年预算约4.9亿欧元，设600张病床与25间手术室，年服务患者逾40万人次；其研究所IR Sant Pau成立于1992年，有1632名员工、逾1058篇论文与705项在研临床试验。

本条信息来自勒索软件泄露站的公开情报采集，属攻击方单方声明。截至本条入库，尚未见该院或西班牙数据保护局（AEPD）就事件范围、涉及的个人数据类别或受影响人数作出独立确认，亦未见院方对攻击是否成功作出回应。

医疗行业是2026年勒索攻击的重灾区，患者健康数据因敏感性与不可替代性成为主要勒索筹码。此类事件对医疗机构的启示集中在三点：业务连续性与离线备份的可恢复性必须经过实测验证；“被窃数据”与“被加密数据”须分别评估，前者直接决定通报义务与个人告知义务；对外沟通与患者告知预案应提前准备。