Datenleck in Dänemark: Patienten bloßgestellt
Mutmaßliche Hacker erpressen offenbar einen Praxiskonzern, bei dem 130.000 Patienten registriert sind, mit gestohlenen digitalen Patientendaten.
„Viel sensiblere Daten, als ich dachte“, zitierte der DR einen IT-Sicherheitsexperten, der das Leak untersucht hatte und es als „sehr kritisch“ bewertete. Unter den Daten seien konkrete Informationen über Krankheitsverläufe, Überweisungen an Krankenhäuser und verschriebene Medizin.
Am Dienstagnachmittag bestätigte die Polizei Syd- og Sønderjylland dann das Datenleck. Es sei wichtig, dass Patienten und ehemalige Patienten der betroffenen Einrichtungen jetzt besonders aufmerksam gegenüber mögliche Betrugsversuchen seien, teilte die Polizei mit. Sie ermittelt in dem Fall zusammen mit dem Nationalen Cyber Crime Center.
Die geleakten Informationen könnten nicht nur für Betrugs-, sondern auch für Erpressungsversuche genutzt werden, sagte der Sprecher des dänischen Cybersicherheitsrats, Jacob Herbst, dem DR: „Einige der Daten sind so persönlich, dass Hacker sie dezidiert dafür benutzen können.“
Bericht: Praxiskonzern verhandelte bereits mit Hackern
Das betroffene Unternehmen „Alles Lægehus“ betreibt Hausarztpraxen in ganz Dänemark, insgesamt sind 130.000 Menschen dort zur medizinischen Versorgung registriert. Wie viele von ihnen von dem Datendiebstahl vom 9. Dezember betroffen sind, ist noch nicht bekannt.
Das Unternehmen hatte bislang nur davon gesprochen, dass Namen, Adressen, Personennummern und E-Mailadressen gestohlen worden seien, sowie in manchen Fällen zusätzliche Informationen, etwa, ob man Diabetiker sei. Das nun bekannt gewordene, weit umfassendere Szenario schloss es lange aus: „Es gibt keine Anzeichen, dass Aktennotizen gestohlen wurden“, hieß es noch am Dienstagabend auf der Unternehmenswebsite.
Das Tech-Magazin Version2 hatte zuvor berichtet, dass die Hacker Lösegeld für die gestohlenen Daten forderten. „Alles Lægehus“ verhandelte den Informationen zufolge mit ihnen. Die Hacker hätten wohl die Geduld verloren, vermutete der IT-Sicherheitsexperte im DR.
Begonnen hatte die Aufregung kurz vor dem Jahreswechsel, als der Praxiskonzern an die Öffentlichkeit ging – erst drei Wochen nach dem Hackerangriff. Die potenziell Betroffenen wurden dann erst Anfang des neuen Jahres direkt angeschrieben. Datenschützer kritisierten, die Information hätte wesentlich früher und wesentlich klarer sein müssen.
Praxiskonzern speicherte auch Daten von Nichtpatienten
Zusätzliche Verwirrung entstand, weil offenbar auch Menschen angeschrieben wurden, die sagen, sie seien nie Patienten bei einer Praxis des Unternehmens gewesen. Dies erklärte „Alles Lægehus“ unter anderem mit der Pandemie, wo man auch Test- und Impfstationen betrieben habe.
Die Daten mancher, die ansonsten nicht als Patienten registriert sind, können so zum Unternehmen gelangt sein – und von dort nun in die Hände von Kriminellen.
Eine Koalition, die was bewegt: taz.de und ihre Leser:innen
Unsere Community ermöglicht den freien Zugang für alle. Dies unterscheidet uns von anderen Nachrichtenseiten. Wir begreifen Journalismus nicht nur als Produkt, sondern auch als öffentliches Gut. Unsere Artikel sollen möglichst vielen Menschen zugutekommen. Mit unserer Berichterstattung versuchen wir das zu tun, was wir können: guten, engagierten Journalismus. Alle Schwerpunkte, Berichte und Hintergründe stellen wir dabei frei zur Verfügung, ohne Paywall. Gerade jetzt müssen Einordnungen und Informationen allen zugänglich sein. Was uns noch unterscheidet: Unsere Leser:innen. Sie müssen nichts bezahlen, wissen aber, dass guter Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 50.000 – und mit Ihrer Beteiligung können wir es schaffen. Es wäre ein schönes Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
meistkommentiert
Klimaneutral bis 2045?
Grünes Wachstum ist wie Abnehmenwollen durch mehr Essen
Leak zu Zwei-Klassen-Struktur beim BSW
Sahras Knechte
Friedensforscherin
„Wir können nicht so tun, als lebten wir in Frieden“
Nach Hitlergruß von Trump-Berater Bannon
Rechtspopulist Bardella sagt Rede ab
CDU-Chef Friedrich Merz
Friedrich der Mittelgroße
Wahlentscheidung
Mit dem Wahl-O-Mat auf Weltrettung