Baltimore-Datenleck im Gesundheitswesen legt Akten von 90.000 Patienten offen

Ein schwerwiegendes medizinisches Datenleck in Baltimore betraf rund 90.000 Patienten, nachdem Hacker behaupteten, mehrere Terabyte an Daten vom Gesundheitsanbieter gestohlen zu haben. Die Angreifergruppe verweigerte die Lösegeldzahlung und veröffentlichte Datenproben online. Sensible medizinische und biometrische Informationen könnten nun dauerhaft offengelegt sein, was die Privatsphäre und Identität der Patienten bedroht.

Was beim Datenleck geschah

Brain Cipher, ein Ransomware-Kartell, griff das Baltimore Medical System (BMS) an, ein bundesfinanziertes Gesundheitsnetzwerk. BMS versorgt unterversorgte Gemeinden in Maryland. Die Angreifer behaupten, dass die gestohlenen Daten veröffentlicht wurden, da das Lösegeld nicht gezahlt wurde. Berichten zufolge überstiegen die Datenproben 800 GB. Diese umfassten Dateisystem-Backups, Datenbankkopien und wahrscheinlich Patientenakten.

Welche Daten kompromittiert wurden

Die gestohlenen Informationen umfassten vermutlich Gesundheitsakten, biometrische Daten, Kontaktdetails, Sicherungskopien und Systemdokumentation. Da medizinische und biometrische Daten nicht wie Passwörter geändert werden können, sind die Betroffenen langfristigen Risiken ausgesetzt. Medizinische Historien könnten für Identitätsdiebstahl, Versicherungsbetrug oder sogar Erpressung missbraucht werden.

Umfang und Folgen

BMS ist das größte „Federally Qualified Health Center“ in Maryland. Es behandelt viele Patienten, die auf die Versorgung angewiesen sind. Die kompromittierten Daten betreffen Tausende von Datensätzen und könnten medizinische Entscheidungen, Privatsphäre und Vertrauen beeinträchtigen. Wenn sensible persönliche Informationen an die Öffentlichkeit gelangen, erhöht sich das Risiko für Einzelpersonen und ganze Gemeinschaften.

Was Patienten tun sollten

• Prüfen, ob Sie eine Benachrichtigung über das Datenleck von BMS erhalten haben.
• Überwachen Sie medizinische und finanzielle Abrechnungen auf verdächtige Aktivitäten.
• Achten Sie auf Phishing-Versuche oder Anrufe, die persönliche Daten abfragen.
• Ziehen Sie in Betracht, Kreditauskünfte einzufrieren oder zu überwachen, wenn Identitätsdiebstahl wahrscheinlich erscheint.
• Fragen Sie Ihren Gesundheitsanbieter, wie er seine Systeme künftig absichert.

Was Organisationen verbessern müssen

Gesundheitseinrichtungen wie BMS müssen ihre Maßnahmen zur Ransomware-Prävention verstärken. Dazu gehören regelmäßige Backups, Systemsegmentierung und schnelle Reaktion auf Vorfälle. Verbesserte Überwachung, Darknet-Scans und klare Protokolle zur Patientenbenachrichtigung sind ebenfalls notwendig.

Schlussfolgerung

Das medizinische Datenleck in Baltimore, offengelegt durch Brain Cipher, setzte sensible Daten von Tausenden Patienten frei. Da medizinische und biometrische Informationen höchst persönlich und nicht ersetzbar sind, reichen die Folgen weit über finanzielle Verluste hinaus. Patienten und Institutionen müssen reagieren: Identitäten schützen, Sicherheit verbessern und Vertrauen wiederherstellen. Wachsamkeit bleibt entscheidend.