Clinical Diagnostics-Datenleck legt Daten von 850.000 Patienten offen

Das Clinical Diagnostics-Datenleck enthüllte personenbezogene Daten von 850.000 Patienten. Hacker infiltrierten ein Gebärmutterhals-Screening-Programm und stahlen Namen, Geburtsdaten, BSN-Nummern, Testergebnisse und Informationen über Gesundheitsdienstleister. Das Labor bestätigte, dass der Vorfall weit mehr Menschen betraf als zunächst gemeldet.

Datenleck weitet sich aus

Ursprünglich gab das Labor bekannt, dass Daten von 485.000 Teilnehmern des Screening-Programms offengelegt wurden. Spätere Untersuchungen zeigten jedoch, dass das Leck insgesamt 850.000 Personen betraf. Betroffen waren Patienten sowohl in Privatkliniken als auch bei Hausärzten.

Gesundheitsdienstleister haben bereits über 405.000 Frauen informiert. Die übrigen Patienten sollen in den kommenden Wochen per Brief benachrichtigt werden. Auch Kliniken und Hausärzte informieren ihre eigenen Patienten.

Nova Group hinter dem Angriff

Die Ransomware-Gruppe Nova bekannte sich zu dem Angriff. Berichten zufolge zahlte das Labor ein Lösegeld, doch Nova droht nun, die gestohlenen Daten dennoch zu veröffentlichen. Die Gruppe veröffentlichte bereits Informationen zu einer Ministerin, einem Parlamentsabgeordneten und über 250 Gefangenen.

Z-CERT bestätigte, dass sich das Datenleck auch auf andere Gesundheitsanbieter wie Krankenhäuser und Kliniken ausweitete. Das große Ausmaß macht diesen Vorfall zu einem der größten medizinischen Datenlecks in den Niederlanden.

Rechtliche Schritte eingeleitet

Zwei niederländische Anwaltskanzleien haben Sammelklagen gegen Clinical Diagnostics und das Zentrum für Bevölkerungsscreening eingereicht. Innerhalb weniger Tage schlossen sich fast 70.000 Betroffene den Klagen an. Die Verfahren fordern Verantwortlichkeit und finanzielle Entschädigung für die betroffenen Patienten.

Warum das Datenleck wichtig ist

Das Clinical Diagnostics-Datenleck zeigt, wie verheerend Ransomware-Angriffe sein können. Sensible medizinische Informationen sind für Cyberkriminelle äußerst wertvoll, und sobald sie gestohlen sind, lassen sie sich nicht mehr wirksam schützen.

Patienten sehen sich ernsten Risiken für ihre Privatsphäre ausgesetzt, während Institutionen mit langfristigem Vertrauensverlust rechnen müssen. Stärkere Cybersicherheitsmaßnahmen sind entscheidend, um ähnliche Vorfälle in Zukunft zu verhindern.

Fazit

Das Clinical Diagnostics-Datenleck setzte Hunderttausende Patienten potenziellem Identitätsdiebstahl und dauerhaften Risiken für die Privatsphäre aus. Mit zunehmenden Klagen und anhaltenden Bedrohungen unterstreicht der Fall die dringende Notwendigkeit eines stärkeren Schutzes im Gesundheitswesen.