Hacker stehlen tausende Patientendaten bei Unikliniken

Bei einem Cyberangriff auf einen externen Dienstleister zahlreicher Kliniken in Deutschland sind Daten Zehntausender Patientinnen und Patienten gestohlen worden. Allein die Uniklinik Köln gab an, dass 30.000 Menschen betroffen seien. Zu der Attacke kam es den Angaben nach bereits Mitte April. Da diese ausschließlich den Dienstleister Unimed und nicht die Kliniken selbst betroffen habe, seien zu keinem Zeitpunkt die klinischen Systeme oder die Patientenversorgung beeinträchtigt gewesen.

Nach bisherigen Erkenntnissen wollten die Angreifer das System vollständig verschlüsseln. Das sei jedoch nicht gelungen. Bevor die Angreifer abgewehrt werden konnten, seien die Daten jedoch abgeflossen.

Laut dem Uniklinikum in Freiburg betrifft der Vorfall einen Teil der Patientinnen und Patienten mit privater (Zusatz-)Versicherung sowie Selbstzahler. Demnach wurden von rund 54.000 Menschen Stammdaten wie Name, Geburtsdatum und Adresse gestohlen. In rund 900 Fällen seien zudem Rechnungsdaten entwendet worden. Daraus können Informationen zu Diagnose und Behandlungsart hervorgehen.

In Ulm sind nach aktuellem Kenntnisstand Patientinnen und Patienten betroffen, die in den vergangenen zehn Jahren Wahlleistungen in Anspruch genommen haben. Von rund 1.600 Personen wurden Stammdaten gestohlen, in etwa 300 Fällen auch rechnungsrelevante Daten, aus denen Diagnose- und Behandlungsinformationen hervorgehen können.

Das Universitätsklinikum Ulm hat die Datenübermittlung an den Dienstleister nach Bekanntwerden des Vorfalls unmittelbar ausgesetzt.

Die Klinik behält sich rechtliche Schritte vor.

In Köln griffen Kriminelle allgemeine Daten wie den Namen, die Adresse oder den behandelnden Arzt von gut 27.000 Menschen ab. Bei fünf Betroffenen wurden auch Finanzdaten wie zum Beispiel die IBAN erbeutet. Die Uniklinik werde alle Betroffenen in diesen Tagen persönlich über den Vorfall informieren, hieß es. Wer kein Schreiben bekomme, sei nicht betroffen.

Das Universitätsklinikum des Saarlands (UKS) meldete 1.266 betroffene Patientinnen und Patienten. Überwiegend seien Stammdaten entwendet worden, in 400 Fällen auch Daten, aus denen Diagnose- und Behandlungsinformationen hervorgehen können. Das UKS hatte nach eigenen Angaben erst am 18. Mai Kenntnis von dem Vorfall erlangt.

Unimed rechnet nicht damit, dass die gestohlenen Patientendaten veröffentlicht werden. Dies sei nicht wahrscheinlich, sagte ein Sprecher. Sollte es aber doch dazu kommen, habe man ein engmaschiges Monitoring unter anderem im Internet inklusive Darknet vorbereitet, sagte er weiter.

Unabhängig von dem aktuellen Fall seien Datendiebstähle immer heikel, sagte ein Sprecher des Cybercrime-Zentrums Baden-Württemberg. Solche Daten würden oftmals im Darknet gehandelt und könnten etwa für betrügerische E-Mails oder Identitätsdiebstahl genutzt werden. Sensible Krankheitsdaten könnten theoretisch ebenfalls Anlass für eine Erpressung einzelner sein. Ein solcher Fall sei ihm jedoch bisher noch nicht bekannt. 

Die Datenschutzbehörden sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurden dem Vernehmen nach bereits am 16. April von dem Dienstleister informiert. Laut einer Einschätzung der vom Dienstleister eingebundenen Sicherheitsexperten ist eine Veröffentlichung der entwendeten Daten nicht wahrscheinlich.

Unser Nachrichtenangebot - jetzt als bevorzugte Quelle bei Google