Anhoren
Teilen
Hunderttausend Patientendaten nach Cyberangriffen auf Endue Software und Medical Express Ambulance kompromittiert.
In den USA sind nun zwei Cyberangriffe publik geworden, von denen wohl hunderttausende Patientendaten betroffen sind. Im Februar wurde die New Yorker Endue Software, ein Anbieter von IT-Lösungen für die Verwaltung von Infusionszentren, Opfer von Cyberkriminellen. Hier seien die Daten von über 118.000 Patienten betroffen, darunter Name, Geburtsdatum, Sozialversicherungsnummer und Krankenaktennummern. Nach Angaben des Unternehmens gelang es den Angreifern, tief in das System einzudringen und eine große Menge an sensiblen Daten zu kopieren.
Beweise für einen Datenmissbrauch hätten erste Untersuchungen nicht ergeben. Dennoch hat Endue die Sicherheitsmaßnahmen erhöht und bietet den Betroffenen ein Jahr lang kostenlose Dienste zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl an.
Damit reiht sich Endue in eine scheinbare Serie von Cybervorfällen ein. Erst vor drei Tagen hat auch der private Krankentransport-Anbieter Medical Express Ambulance, kurz MedEx, ein Datenleck vermelden müssen. Der Vorfall sei bereits im März 2024 gewesen. Konkret habe es sich um eine Netzwerkstörung gehandelt, vermeldet das Unternehmen aus Illinois, woraufhin man sofort den gesamten Zugang zum Netzwerk getrennt und einen externen Cybersicherheitsspezialisten beauftragt habe. Nachdem klar war, dass möglicherweise personenbezogene Daten betroffen sind, habe man einen Drittanbieter mit der Überprüfung der kompromittierten Daten beauftragt und eben dieser Data-Mining-Prozess habe angesichts der Komplexität der zu analysierenden Datenarten und -mengen derart viel Zeit in Anspruch genommen.
Diese jüngsten Vorfälle in den USA zeigen einmal mehr, wie anfällig die digitale Infrastruktur im Gesundheitswesen ist – und nicht nur da. Bei derart vielen Betroffenen schwindet langsam auch das Vertrauen in ein System, das sensible Daten eigentlich besser schützen sollte.
