England: Daten von 1,2 Millionen Patienten entwendet

Ein einzelner Hacker will Informationen über 1,2 Millionen Patienten des staatlichen Gesundheitssystems NHS entwendet haben. Der Mann meldete sich bei der grossen Boulevardzeitung «The Sun» und gab an, zum bekannten Hackerkollektiv Anonymous zu gehören. Es sei notwendig, dass die Öffentlichkeit über solche Vorfälle informiert werde.

Interessant ist das Eingangstor, über das der Datendieb an die Informationen gelangte: Es war das Buchungssystem, über das Patienten Termine bei Hausärzten wie Spitälern und Kliniken abmachen können.

Dieses System wird durch ein eigenes, ausgelagertes Unternehmen betrieben. SwiftQeue, so der Name der Firma, bestätigte einen Vorfall. Allerdings seien lediglich 32'500 Zeilen an administrativen Daten von aussen zugänglich gemacht worden. Insgesamt lagern Anmeldungen von 11 Millionen NHS-Patienten bei der IT-Firma.

Allerdings: Die Buchungs-Plattformen sind nicht verbunden mit Patientendossiers, so dass auch dieser Hacker nicht zu Gesundheitsinformationen gelangte – und auch nicht zu Passwörtern. Greifbar wurden aber beispielsweise Namen mit Adressen, Geburtsdatum, Telefonnummern und E-Mail-Adressen.