Globale Datenpanne: Millionen Patientendaten ungeschützt im Netz

Hochsensible medizinische Daten von Millionen Patienten weltweit sind einem Bericht zufolge auf ungesicherten Servern gelandet. Weltweit sind über 24 Millionen Patientendaten betroffen. Ob Schweizer Patienten betroffen sind, ist derzeit unklar.

Auf die Unterlagen - etwa Brustkrebsscreenings, Wirbelsäulenbilder, Röntgenaufnahmen eines Brustkorbs oder Herzschrittmacher - hätte jeder zugreifen können, wie der Bayerische Rundfunk (BR) am Dienstag nach Recherchen des Senders mit der US-Investigativplattform ProPublica berichtete. In der Schweiz sind laut einem Bericht der Greenbone Networks GmbH zwei Systeme mit 1500 Datensätzen von Patientinnen und Patienten und insgesamt 197'000 Bilder betroffen.

Um welche Systeme es sich handelt, gebe Greenbone nur den berechtigten Sicherheits- oder Datenschutz-Behörden preis, hiess es auf Anfrage der Nachrichtenagentur Keystone-SDA.

Greenbone Networks hatte zwischen Juli und September 2019 eine Analyse von rund 2300 mit dem Internet verbundenen Bildarchivierungssystemen (PACS) durchgeführt. Dabei stellten die Sicherheitsexperten fest, dass mehrere hundert Systeme weltweit ohne jegliche Art von Schutz der gespeicherten Daten mit dem öffentlichen Internet verbunden sind. Ein nicht unerheblicher Teil dieser Systeme erlaube auch den Zugriff auf einzelne Bilddaten eines beliebigen Patienten, hiess es im Bericht.

Die Bilder seien hochauflösend und mit vielen Informationen versehen, fast alle davon personenbezogen: Geburtsdatum, Vor- und Nachname, Termin der Untersuchung und Informationen über den behandelnden Arzt oder die Behandlung selbst.

24 Millionen Datensätze weltweit

Greenbone identifizierte demnach 590 Archivsysteme weltweit, die 24,5 Millionen Datensätze preisgeben. Damit sind mehr als 737 Millionen Patientendaten verknüpft, von denen rund 400 Millionen frei einsehbar sind oder heruntergeladen werden können. 39 Systeme erlauben via unverschlüsseltem Webviewer - ohne jeglichen Schutz - Zugriff auf Patientendaten. Betroffen sind 52 Länder weltweit.

In der Summe handelt es sich damit um eine der bisher grössten Datenpannen weltweit. Im Darknet hätte ein solch umfangreiches Datenpaket einen Gegenwert von über einer Milliarde US-Dollar, steht im Bericht.

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) informierte auch die Schweizer Melde- und Analysestelle Informationssicherheit (Melani) über die Datenpanne. Unmittelbar nach dem Eintreffen und der Verifikation der Meldung habe Melani die betroffenen Organisationen informiert, erklärte der stellvertretende Leiter Max Klaus gegenüber der Keystone-SDA. Aktuell seien die Daten vom Internet her nicht mehr abrufbar.

Unklar, ob Schweizer betroffen

Ersten Analysen zufolge seien zwar zwei Systembetreiber in der Schweiz betroffen, die Daten auf den fraglichen Servern gespeichert hatten, die Patientendaten stammten jedoch aus anderen Ländern. Ob allenfalls Schweizer Patientendaten bei anderen Systembetreibern von der Datenpanne betroffen sind, sei derzeit unklar, so Klaus. Die Analyse sei noch im Gange. Die zuständigen Stellen in der Schweiz (EDOEB) würden aber umgehend informiert, sollten Schweizer Patientendaten betroffen gewesen sein.

Besonders betroffen von der Datenpanne sind Patienten aus den USA, wie die Recherche von BR und ProPublica ergab. Allein bei einem einzelnen Anbieter für radiologische Untersuchungen lagen nach einer Auswertung der US-Investigativplattform mehr als eine Million Datensätze von Patienten vor.

Sind die Bildarchivierungs-Server nicht ausreichend gesichert, sei es trivial, an die Daten heranzukommen, sagte der Experte für Informationssicherheit Dirk Schrader von Greenbone Networks dem Sender. Er habe die Investigativ- und Datenjournalisten des Bayerischen Rundfunks kontaktiert, nachdem er weltweit mehr als 2300 Rechner gefunden hatte, auf denen diese Datensätze lagen.

Zugriff in Echtzeit

Schrader spricht von einem "near realtime-access", einem Zugriff nahezu in Echtzeit. "Bei den Systemen, die ich überprüft habe, hatte ich den Eindruck, dass ich im Zweifelsfall sogar in der Lage wäre, früher als der Arzt auf das Bild zuzugreifen", sagte er.

Journalisten von BR Recherche/BR Data vollzogen das Vorgehen von Schrader nach, wie der Sender mitteilte. Es seien auch stichprobenartig Betroffene kontaktiert worden, um die Echtheit der Daten zu bestätigen.

Der Bericht zu dem leichtfertigen Umgang mit Patientendaten soll am Dienstagabend um 21.45 Uhr in der Sendung "report München" ausgestrahlt werden.

Zugbau

Stadler gewinnt Auftrag für Lokomotiven in Taiwan

07:35
Medien

Schweizer Verlage starten Online-Registrierung von Mediennutzern

07:28
NHL

Unbesiegte Oilers unterliegen sieglosen Blackhawks

07:02
Datensicherung

Cloud sichert Datentransfer zwischen Handy und PC

06:00
EM-Qualifikation

Für die Nationalmannschaft zählt gegen Irland nur ein Sieg

05:55
Japan

Zahl der Toten in Japan steigt nach Taifun auf über 60

05:26
Spanien

75 Verletzte bei Protesten am Flughafen von Barcelona

05:07
Digitalwährung

21 Gründer bringen Digitalwährung Libra in Genf auf den Weg

04:38
Japan

Taifun verursacht nur leichte Schäden an Olympia-Sportstätten

03:32
Motorrad

Harley-Davidson setzt Produktion seines Elektromotorrads aus

03:04
Ernährung

Unicef: 200 Millionen Kinder krank wegen falscher Ernährung

02:16
Fischerei

EU-Minister einigen sich auf neue Ostsee-Fischfangquoten

00:42
Frankreich

Hohe Haftstrafen gegen IS-Anhängerinnen in Paris

00:35
Unterhaltung

TV-Serie über Grossbrand von Kathedrale Notre-Dame geplant

23:58
Griechenland

Ausschreitungen in Migrantenlager auf griechischer Insel Samos

23:47
Syrien

US-Verteidigungsminister fordert "Massnahmen" der Nato gegen Türkei

23:25
Literatur

Evaristo und Atwood gewinnen wichtigsten britischen Literaturpreis

23:12
EM-Qualifikation

Weltmeister Frankreich noch nicht für EM qualifiziert

22:56
Syrien

USA fordern sofortige Waffenruhe in Nordsyrien

22:22
Syrien

USA verhängen Sanktionen gegen türkische Minister und Ministerien

22:22
Syrien

Trump kündigt Sanktionen gegen die Türkei an - Stahlzölle steigen

22:22
Hongkong

Zehntausende demonstrieren in Hongkong friedlich für Hilfe aus USA

21:08
Unwetter

Aus Rhone geborgenes Autowrack gehört zu zwei Vermissten

20:36
EM-Qualifikation

Schweizer haben den Ernst der Lage erkannt

20:31
Tunesien

Konservativer Jurist Kaïs Saïed wird neuer Präsident von Tunesien

20:10
Tunesien

Konservativer Jurist Kaïs Saïed wird neuer Präsident in Tunesien

20:10
Syrien

Syrische Truppen rücken in strategisch wichtige Stadt Manbidsch ein

19:59
Buchpreis

Sa¨a Stani¨i? erhält Deutschen Buchpreis für den Roman "Herkunft"

19:33
WTA Luxemburg

Teichmann bleibt wieder in Startrunde hängen

18:20
Tourismus

Versteigerung des bankrotten Thermalbads Val-d'Illiez abgesagt

18:08
National League

Ambris Zwerger und Kostner fallen bis nach der Natipause aus

17:05
Kunst

Turner-Ausstellung endet für das Kunstmuseum Luzern mit Happy End

16:31
Wasserstoffantrieb

EPFL-Technologie ermöglicht Wasserstofftankstellen für Jedermann

16:07
Kriminalität

Polizistin in Winterthur von Autodieb angefahren und verletzt

15:51
Kriminalität

Polizistin in Winterthur von Autodieb angefahren - schwer verletzt

15:51
Sport und Gewalt

Fünf Anzeigen nach Angriff auf Polizisten im Rahmen von YB-Feiern

15:34
Konzert

Die Toten Hosen kommen unplugged und als Big Band in die Schweiz

15:33
Rechtsextremismus

Polizei stoppt Auftritte von Neonazi-Bands in Luzern und Wallis

15:17
Rechtsextremismus

Walliser Polizei verhindert rechtsextremes Konzert

15:17
Ernährung

Weggeworfene Lebensmittel: 14 Prozent gehen vor Handel verloren

15:05
Transport

Gewerkschaft UFO ruft zu Streik bei Lufthansa am Sonntag auf

14:52
Bahnen

Bahnhöfe der Zentralbahn sind ab Ende Oktoberr rauchfrei

14:50
Bahnen

Bahnhöfe der Zentralbahn sind ab Ende November rauchfrei

14:50
Energie

Blockchain-Technik soll Verrechnung von Energie erleichtern

14:44
Festnahme

Polizeihund spürt versteckten Mann in Warenhaus auf

14:32
Olympische Spiele

Roger Federer will bei den Olympischen Spielen in Tokio spielen

14:26
Olympische Spiele

Roger Federer spielt bei den Olympischen Spielen in Tokio

14:26
Bahnen

Nicolas Perrin tritt 2020 als CEO von SBB Cargo zurück

13:45
Rad

Rad-Legende Eddy Merckx nach Sturz hospitalisiert

13:37
Lärmminderung

Spezielle Makro-Kristallstrukturen schlucken tiefe Töne

13:09
Polen

PiS im Aufwind: Polens Nationalkonservative können allein regieren

13:01
Syrien

Nordsyrien-Offensive: Syrische Truppen an türkische Grenze verlegt

12:40
Sterbehilfe

Kantone diskutieren über Sterbehilfe im Gefängnis

12:29
Nobelpreis

Wirtschaftsnobelpreis geht an Duflo, Banerjee und Kremer

12:27
Deutschland

Frühere SPD-Chefin Nahles legt Parlamentsmandat nieder

12:05
Medien

Wenig News konsumieren: Gruppe der "News-Deprivierten" wächst

12:00
Landwirtschaft

Moderhinke der Schafe soll "zu bekämpfende Seuche" werden

11:45
Flüchtlinge

"Ocean Viking" sucht sicheren Hafen für 176 Flüchtlinge

11:37
Konjunktur

Produktion in Euro-Zone steigt - Schwäche bleibt

11:22
Technik/Transport

EPFLoop-Team will nicht mehr am Hyperloop-Wettbewerb teilnehmen

11:18
Migros

Urabstimmung zu Konflikt Migros versus Piller im November

11:09
Brexit

Königin Elizabeth II.: Brexit am 31. Oktober hat "Priorität"

11:06
Brexit

Irischer Aussenminister hält Brexit-Deal diese Woche für möglich

11:06
Theater

Charlie Chaplins Appell an die Menschlichkeit am Berner Theater

11:00
Spanien

Proteste in Barcelona nach Urteilen gegen Katalanen-Anführer

10:05
Spanien

Kataloniens Separatistenführer wegen Aufruhrs schuldig gesprochen

10:05
Bergunfall

52-Jährige stürzt in Savognin GR 200 Meter in den Tod

10:01
Hongkong - China

Chinas Staatschef warnt auf brachiale Weise vor Separatismus

09:49
Immobilien

Preise für Eigentumswohnungen und Einfamilienhäuser steigen

09:49
National League

Biel verpflichtet schwedischen Stürmer

09:20
Gesundheit

Befragung: Besser ausgebildete Senioren fühlen sich gesünder

09:06
Medien

"Blick" feiert 60-Jahr-Jubiläum mit Ausgabe für 20 Rappen

09:00