Globale Datenpanne: Millionen Patientendaten ungeschützt im Netz

Hochsensible medizinische Daten von Millionen Patienten weltweit sind einem Bericht zufolge auf ungesicherten Servern gelandet. Weltweit sind über 24 Millionen Patientendaten betroffen. Ob Schweizer Patienten betroffen sind, ist derzeit unklar.

Auf die Unterlagen - etwa Brustkrebsscreenings, Wirbelsäulenbilder, Röntgenaufnahmen eines Brustkorbs oder Herzschrittmacher - hätte jeder zugreifen können, wie der Bayerische Rundfunk (BR) am Dienstag nach Recherchen des Senders mit der US-Investigativplattform ProPublica berichtete. In der Schweiz sind laut einem Bericht der Greenbone Networks GmbH zwei Systeme mit 1500 Datensätzen von Patientinnen und Patienten und insgesamt 197'000 Bilder betroffen.

Um welche Systeme es sich handelt, gebe Greenbone nur den berechtigten Sicherheits- oder Datenschutz-Behörden preis, hiess es auf Anfrage der Nachrichtenagentur Keystone-SDA.

Greenbone Networks hatte zwischen Juli und September 2019 eine Analyse von rund 2300 mit dem Internet verbundenen Bildarchivierungssystemen (PACS) durchgeführt. Dabei stellten die Sicherheitsexperten fest, dass mehrere hundert Systeme weltweit ohne jegliche Art von Schutz der gespeicherten Daten mit dem öffentlichen Internet verbunden sind. Ein nicht unerheblicher Teil dieser Systeme erlaube auch den Zugriff auf einzelne Bilddaten eines beliebigen Patienten, hiess es im Bericht.

Die Bilder seien hochauflösend und mit vielen Informationen versehen, fast alle davon personenbezogen: Geburtsdatum, Vor- und Nachname, Termin der Untersuchung und Informationen über den behandelnden Arzt oder die Behandlung selbst.

24 Millionen Datensätze weltweit

Greenbone identifizierte demnach 590 Archivsysteme weltweit, die 24,5 Millionen Datensätze preisgeben. Damit sind mehr als 737 Millionen Patientendaten verknüpft, von denen rund 400 Millionen frei einsehbar sind oder heruntergeladen werden können. 39 Systeme erlauben via unverschlüsseltem Webviewer - ohne jeglichen Schutz - Zugriff auf Patientendaten. Betroffen sind 52 Länder weltweit.

In der Summe handelt es sich damit um eine der bisher grössten Datenpannen weltweit. Im Darknet hätte ein solch umfangreiches Datenpaket einen Gegenwert von über einer Milliarde US-Dollar, steht im Bericht.

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) informierte auch die Schweizer Melde- und Analysestelle Informationssicherheit (Melani) über die Datenpanne. Unmittelbar nach dem Eintreffen und der Verifikation der Meldung habe Melani die betroffenen Organisationen informiert, erklärte der stellvertretende Leiter Max Klaus gegenüber der Keystone-SDA. Aktuell seien die Daten vom Internet her nicht mehr abrufbar.

Unklar, ob Schweizer betroffen

Ersten Analysen zufolge seien zwar zwei Systembetreiber in der Schweiz betroffen, die Daten auf den fraglichen Servern gespeichert hatten, die Patientendaten stammten jedoch aus anderen Ländern. Ob allenfalls Schweizer Patientendaten bei anderen Systembetreibern von der Datenpanne betroffen sind, sei derzeit unklar, so Klaus. Die Analyse sei noch im Gange. Die zuständigen Stellen in der Schweiz (EDOEB) würden aber umgehend informiert, sollten Schweizer Patientendaten betroffen gewesen sein.

Besonders betroffen von der Datenpanne sind Patienten aus den USA, wie die Recherche von BR und ProPublica ergab. Allein bei einem einzelnen Anbieter für radiologische Untersuchungen lagen nach einer Auswertung der US-Investigativplattform mehr als eine Million Datensätze von Patienten vor.

Sind die Bildarchivierungs-Server nicht ausreichend gesichert, sei es trivial, an die Daten heranzukommen, sagte der Experte für Informationssicherheit Dirk Schrader von Greenbone Networks dem Sender. Er habe die Investigativ- und Datenjournalisten des Bayerischen Rundfunks kontaktiert, nachdem er weltweit mehr als 2300 Rechner gefunden hatte, auf denen diese Datensätze lagen.

Zugriff in Echtzeit

Schrader spricht von einem "near realtime-access", einem Zugriff nahezu in Echtzeit. "Bei den Systemen, die ich überprüft habe, hatte ich den Eindruck, dass ich im Zweifelsfall sogar in der Lage wäre, früher als der Arzt auf das Bild zuzugreifen", sagte er.

Journalisten von BR Recherche/BR Data vollzogen das Vorgehen von Schrader nach, wie der Sender mitteilte. Es seien auch stichprobenartig Betroffene kontaktiert worden, um die Echtheit der Daten zu bestätigen.

Der Bericht zu dem leichtfertigen Umgang mit Patientendaten soll am Dienstagabend um 21.45 Uhr in der Sendung "report München" ausgestrahlt werden.

Deutschland

Union Berlin überholt Frankfurt mit Auswärtssieg

22:42
Basketball

Gedenkfeier für verstorbene Basketball-Legende Kobe Bryant

22:10
Deutschland

FDP scheitert in Hamburg doch an Fünf-Prozent-Hürde

20:35
Nationalteam

Vladimir Petkovic soll die Schweiz an die WM 2022 führen

18:30
Berlinale 2020

"Schwesterlein" im Wettbewerb - "Mare" im Panorama

18:30
Astronomie

InSight: Der Mars bebt häufig, aber sachte

17:57
Affäre Weinstein

Jury spricht Ex-Filmmogul Weinstein wegen Sexualverbrechen schuldig

17:50
Coronavirus

Siebter Patient mit Coronavirus in Italien gestorben

17:19
Coronavirus

Zahl der Todesopfer in Italien auf sechs gestiegen

17:19
Deutschland

Auto fährt in Nordhessen in Karnevalsumzug - 30 Verletzte

16:16
Deutschland

Auto fährt in Nordhessen in Karnevalsumzug - Dutzende Verletzte

16:16
Deutschland

Auto fährt in Nordhessen in Karnevalsumzug - Mehrere Verletzte

16:16
Deutschland

Auto fährt in Rosenmontagsumzug in Hessen - mehrere Verletzte

16:16
Frankreich

Frankreichs Ex-Premier Fillon wegen Scheinbeschäftigung vor Gericht

14:43
Deutschland

Düsseldorfer Rosenmontagszug startet mit Rekordgrösse

13:55
Ski alpin

Ski-Weltcuprennen in Italien akut gefährdet

13:52
Coronavirus

Coronavirus in Italien: Schweizer Behörden treffen erste Massnahmen

13:33
Coronavirus

Weiterhin kein bestätigter Fall von Coronavirus in der Schweiz

13:33
Coronavirus

Tourismus-Einbruch wegen Coronavirus kostet Asien Milliarden

13:30
Wikileaks

US-Anwalt: Wikileaks-Gründer Assange brachte Menschen in Gefahr

13:23
Wikileaks

Anhörung im Assange-Prozess - Proteste vor Gerichtsgebäude

13:23
USA - Indien

Trump absolviert ersten Staatsbesuch in Indien

12:46
Bevölkerungsentwicklung

Erneut weniger Geburten in der Schweiz

11:22
Märkte

Coronavirus schickt Börsen auf Talfahrt

10:57
Uno-Menschenrechtsrat

Uno-Chef Guterres tief besorgt über Aushöhlung der Menschenrechte

10:50
Konsumgüter

Huawei sieht sich der Konkurrenz bei 5G-Technik voraus

10:49
Alpine Kultur (4)

Alpines Museum zeigt alpines Handwerk - Zum Anfassen und Zuschauen

10:15
Zuwanderung

Gewerkschaften lancieren Kampagne gegen SVP-Begrenzungsinitiative

10:00
WTA Tour

Bencic verliert fünf Plätze

09:50
Fasnacht

40'000 Fasnächtler am Luzerner Fasnachtsumzug

08:28
Fasnacht

Luzerner Fasnacht startet in die zweite Runde

08:28
NHL

Niederlagen für Meier und Fiala

06:25
NHL

Kein guter Abend für Schweizer in der NHL

06:25
Coronavirus

Zahl der Toten durch neue Lungenkrankheit in China steigt stark an

05:23
Berlinale 2020

Hillary Clinton wird beim Filmfestival eine Dokuserie vorstellen

04:53