Mobile-Menu

Cyberangriff auf D-Trust Daten von mindestens 10.000 Ärzten ausgelesen

Quelle: dpa 1 min Lesedauer

Anbieter zum Thema

FAST LTA GmbH
SEPPmail - Deutschland GmbH
FTAPI Software GmbH

Landesärztekammern aus ganz Deutschland melden, dass Tausende Ärztinnen und Ärzte von dem Cyberangriff auf D-Trust betroffen sind. Wie sich herausstellte, steckte ein Ethical Hacker hinter dem Datenabfluss.

D-Trust ist ein Tochterunternehmen der Bundesdruckerei und stellt unter anderem den digitalen Praxisausweis für medizinische Einrichtungen her.(© peshkov - stock.adobe.com)
D-Trust ist ein Tochterunternehmen der Bundesdruckerei und stellt unter anderem den digitalen Praxisausweis für medizinische Einrichtungen her.
(© peshkov - stock.adobe.com)

Bei einem Datenschutzvorfall bei einem Dienstleister des Bundes sind personenbezogene Daten von mehr als 10.000 Ärztinnen und Ärzten ausgelesen worden. Wie das zur Bundesdruckerei-Gruppe gehörende Unternehmen D-Trust mitteilte, wurden unter anderem Daten wie Vor- und Nachname, E-Mail-Adresse, Geburtsdatum und in einigen Fällen Adress- und Ausweisdaten entwendet. Zugangsdaten und Zahlungsinformationen seien nicht betroffen. Das Unternehmen stellt unter anderem den elektronischen Praxisausweis her, mit dem sich unter anderem Praxen oder Kliniken für den Zugriff auf Daten im Gesundheitswesen autorisieren.

Der Vorfall zeige einmal mehr, wie wichtig Datensicherheit und Datenschutz im Gesundheitswesen seien, teilte die Ärztekammer Nordrhein mit. Allein dort seien 2.000 Mitglieder der Ärztekammer von dem Angriff betroffen. Wie zahlreiche Landesärztekammern mitteilten, sind in den Bundesländern zwischen 300 und 2.100 Ärztinnen und Ärzte betroffen.

Gesundheitsministerium: Keine Gefährdung für elektronische Patientenakte

Aus Sicht der Landesärztekammer Thüringen zeige der Vorfall die Notwendigkeit einer funktionierenden Sicherheitsstruktur sowie des Schutzes sensibler Daten, insbesondere im Hinblick auf die elektronische Patientenakte. Diese wird seit Mitte Januar in einigen Testregionen in Deutschland eingeführt und erprobt, bevor sie bundesweit zum Einsatz kommen soll.

Sie soll ein digitaler Speicher etwa für Befunde, Laborwerte und Angaben zu Medikamenten sein und Patienten ein Leben lang begleiten. Man kann die E-Akte über Apps der Kassen selbst am Smartphone ansehen. Das Bundes­gesundheits­ministerium teilte mit, dass durch den Angriff weder die elektronische Patientenakte noch IT-Infrastruktur gefährdet worden seien.

Ethical Hacker hat Schwachstelle ausgenutzt

Der Vorfall ereignete sich nach Angaben von D-Trust bereits am 13. Januar. Der Chaos Computer Club (CCC) teilte mit, dass ein Sicherheitsforscher ohne kriminelle Absicht eine Sicherheitslücke gemeldet habe. Die Daten seien restlos gelöscht worden, nachdem er Anfang Januar „unzulässigerweise in mehreren Sitzungen Daten aus dem Antragsbearbeitungssystem entwendet“ habe.

(ID:50306177)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte