Datenschutzpanne bei medizinischer Einrichtung
In Bremen sind Patientendaten eines Medizinischen Versorgungszentrums für Mund-, Kiefer- und Gesichtschirurgie durch einen Cyberangriff betroffen. Nach Angaben des Zentrums hatten Unbefugte Zugriff auf Namen, Kontaktdaten und ärztliche Befunde. Wie viele Patientinnen und Patienten von dem Vorfall betroffen sind, ist bislang nicht bekannt.
Über den Angriff berichtete zunächst der „Weser-Kurier“ unter Berufung auf ein Schreiben der Einrichtung an ihre Patienten. Der Landesbeauftragte für Datenschutz in Bremen, Timo Utermark, bestätigte der Zeitung, dass es bei der Einrichtung eine Datenschutzpanne gegeben hat. Damit ist der Vorfall nicht nur eine interne Angelegenheit des Medizinischen Versorgungszentrums, sondern berührt auch die datenschutzrechtliche Aufsicht im Land Bremen.
Umfang der betroffenen Informationen noch offen
Die bisher bekannten Angaben nennen mehrere Kategorien personenbezogener Daten. Dazu gehören die Namen der Betroffenen und ihre Kontaktdaten. Außerdem waren ärztliche Befunde zugänglich. Aus den vorliegenden Informationen geht nicht hervor, wie viele Datensätze eingesehen wurden oder ob darüber hinaus weitere Informationen betroffen sind. Auch bleibt offen, wann der unbefugte Zugriff erfolgte und welche technischen Hintergründe der Angriff hatte.
| Bekannter Aspekt | Stand der Informationen |
|---|---|
| Betroffene Einrichtung | Medizinisches Versorgungszentrum Mund-, Kiefer- und Gesichtschirurgie Bremen |
| Zugängliche Daten | Namen, Kontaktdaten und ärztliche Befunde |
| Zahl der Betroffenen | Noch unklar |
| Datenschutzaufsicht | Landesbeauftragter für Datenschutz in Bremen |
Warnung vor Phishing
Das Versorgungszentrum rät seinen Patienten, besonders aufmerksam auf mögliche Phishing-Versuche zu achten. Der Hinweis ist vor dem Hintergrund des Angriffs von Bedeutung, weil gestohlene oder eingesehene Kontaktdaten für weitere Betrugsversuche genutzt werden können. Ob solche Folgeangriffe bereits bekannt sind, geht aus den vorliegenden Angaben nicht hervor.
„Besonders achtsam vor Phishing-Angriffen“
Phishing bezeichnet eine Form des Cyberbetrugs, bei der Kriminelle gefälschte E-Mails, SMS oder Internetseiten einsetzen, um vertrauliche Angaben zu erhalten. Häufig geben sie sich dabei als vertrauenswürdige Stellen aus, etwa als Bank, Paketdienst oder andere bekannte Institution. Ziel kann es sein, Passwörter, Kreditkarten- oder Bankdaten abzufragen. Für die Bremer Patienten bedeutet das vor allem, Nachrichten mit Bezug zur medizinischen Einrichtung sorgfältig zu prüfen und nicht vorschnell auf enthaltene Verweise zu reagieren.
Gesundheitsdaten besonders sensibel
Der Vorfall ist für die Betroffenen auch deshalb bedeutsam, weil neben Kontaktdaten nach den bisher bekannten Informationen ärztliche Befunde zugänglich waren. Solche Angaben stehen in unmittelbarem Zusammenhang mit der persönlichen Gesundheit. Eine konkrete Bewertung des Schadens ist derzeit allerdings nicht möglich, solange die Zahl der betroffenen Patienten und der genaue Umfang des Zugriffs nicht feststehen.
Für die weitere Einordnung sind deshalb vor allem die noch offenen Fragen entscheidend: Wie viele Menschen sind betroffen, welche Daten wurden tatsächlich eingesehen und welche Maßnahmen hat die Einrichtung zur Absicherung ihrer Systeme eingeleitet? Dazu enthält der bislang bekannte Bericht keine Angaben. Fest steht lediglich, dass die Bremer Datenschutzaufsicht die Panne bestätigt hat und das Medizinische Versorgungszentrum seine Patienten vor möglichen Phishing-Angriffen warnt.
- Betroffen sind nach bisherigem Stand Namen, Kontaktdaten und ärztliche Befunde.
- Die Zahl der betroffenen Patienten ist derzeit nicht bekannt.
- Das Medizinische Versorgungszentrum empfiehlt erhöhte Aufmerksamkeit gegenüber Phishing.
