Waren auch Schweizer Patientendaten im Internet einsehbar?

Hochsensible medizinische Daten sind auf ungesicherten Servern gelandet. Weltweit sind Daten mehrerer Millionen Patienten betroffen. Womöglich auch aus der Schweiz.

, 17. September 2019 um 11:22
image
  • datenschutz
  • patienten
  • spital
  • praxis
In rund 50 Ländern von Brasilien über die Türkei bis Indien sollen 16 Millionen medizinischen Datensätze offen im Netz sein. Dies berichtet der Bayerische Rundfunk (BR) am Dienstag nach Recherchen des Senders mit der US-Investigativplattform «Propublica». Besonders viele Daten sind über Patienten aus den USA im Internet einsehbar. 
In der Schweiz sollen zwei nicht näher bezeichnete Systeme mit 1'500 Datensätzen von Patienten und insgesamt 197'000 Bilder betroffen sein. Auf die heiklen Gesundheitsdaten hätte man einfach zugreifen können: Brustkrebs-Screenings, Wirbelsäulenbilder, Röntgenaufnahmen eines Brustkorbs oder Herzschrittmacher. Es ist derzeit aber noch unklar, ob und in welchem Ausmass Schweizer Patientendaten wirklich von der Datenpanne betroffen sind.
image
Quelle: Sicherheitsbericht: Ungeschützte Patientendaten im Internet. | Screenshot Greenbone

Patient, Arzt, Spital...

Die entsprechenden sensiblen Daten sind laut dem Sender aber fast alle personenbezogen: Geburtsdatum, Vor- und Nachname, Untersuchungstermin und Informationen über den behandelnden Arzt und Spital oder die Behandlung selbst.
Die ungeschützten Daten seien noch bis vergangene Woche zugänglich gewesen, steht im Bericht des Recherche-Netzwerks weiter. Inzwischen ist auf die meisten der ungesicherten Datenbanken kein Zugriff mehr möglich. Bis heute ist zudem nicht in allen Fällen geklärt, wo der Fehler genau lag. Auch nicht, ob die Daten unbefugt abgegriffen wurden.

Schneller als der Arzt

Auf das Datenleck aufmerksam gemacht hat Dirk Schrader, ein Experte für Informationssicherheit der Firma Greenbone Networks. Er musste sich lediglich eine kostenlose Software herunterladen, die auch medizinisches Personal und Ärzte verwenden und ein wenig recherchieren, wie die Software arbeitet.
Sind die Server nicht ausreichend gesichert, sei es trivial, an die Daten heranzukommen, sagt Schrader dem Sender. Sicherheitsmassnahmen sind etwa Zugriffsschutz durch Passwort oder Verschlüsselung. «Bei den Systemen, die ich überprüft habe, hatte ich den Eindruck, dass ich im Zweifelsfall sogar in der Lage wäre, früher als der Arzt auf das Bild zuzugreifen», so Schrader.

Datenschutzbeauftragter hat keine Hinweise

Derweil wurden Behörden in 46 Ländern auf das Datenleck aufmerksam gemacht. Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten ist der Fall aber nur aus den Medien bekannt. Es gab bislang auch keine Hinweise von möglichen Betroffenen, teilt die Medienstelle auf Anfrage mit.
Auch das Bundesamt für Gesundheit (BAG) wurde von keiner ausländischen Sicherheits- oder Datenschutzbehörde informiert, wie ein Sprecher gegenüber Medinside sagt. Da es sich um ein Datenleck handle, das seinen Ursprung in den Primärsystemen der Spitäler habe, liege dies im Verantwortungsbereich der Kantone. 
Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) informierte allerdings bereits die Schweizer Melde- und Analysestelle Informationssicherheit (Melani) über die Datenpanne. Die betroffenen Organisationen seien entsprechend informiert worden. 

  • Patientendaten vom Unispital offen im Netz zugänglich

Artikel teilen

Loading

Comment

2 x pro Woche
Abonnieren Sie unseren Newsletter.

oder

Mehr zum Thema

image

Viktor 2023: «Ich freue mich auf die Bekanntgabe der Gewinner»

Hirslanden-CEO Daniel Liedtke ist in der Jury des Viktor Awards, zugleich unterstützt die Spitalgruppe die Aktion bereits zum zweiten Mal. Weshalb, sagt er im Interview.

image

Und wie schliessen wir dann das EPD an unser KIS an?

Fast 400 Millionen Franken nimmt der Bund in die Hand, um das Gesundheitswesen zu digitalisieren. Zugleich nimmt er die Software-Anbieter und Spitäler in die Pflicht.

image

Bern: 100 Millionen, um die Spitäler zu stützen

Die Kantonsregierung plant einen Finanzschirm, damit Listenspitäler im Notfall gerettet werden können.

image

LUKS Luzern: Neuer Leiter des Radiologie-Zentrums

Alexander von Hessling ist seit 2015 am Institut für Radiologie und Nuklearmedizin des LUKS und hat die Sektion für Neuroradiologie aufgebaut.

image
Die Schlagzeile des Monats

«Es kann ja nicht sein, dass die Kernkompetenz der Jungen die Administration ist»

In unserer Video-Kolumne befragt François Muller jeweils Persönlichkeiten aus der Branche zu aktuellen Fragen. Diesmal: Michele Genoni, Präsident der FMCH.

image

Onkologie: Von diesen fünf Behandlungen wird abgeraten

Dazu gehört der Einsatz der PET für die Früherkennung von Tumorrezidiven und die prophylaktische Gabe von Medikamenten gegen Übelkeit.

Vom gleichen Autor

image

Arzthaftung: Bundesgericht weist Millionenklage einer Patientin ab

Bei einer Patientin traten nach einer Darmspiegelung unerwartet schwere Komplikationen auf. Das Bundesgericht stellt nun klar: Die Ärztin aus dem Kanton Aargau kann sich auf die «hypothetische Einwilligung» der Patientin berufen.

image

Studie zeigt geringen Einfluss von Wettbewerb auf chirurgische Ergebnisse

Neue Studie aus den USA wirft Fragen auf: Wettbewerb allein garantiert keine besseren Operationsergebnisse.

image

Warum im Medizinstudium viel Empathie verloren geht

Während der Ausbildung nimmt das Einfühlungsvermögen von angehenden Ärztinnen und Ärzten tendenziell ab: Das besagt eine neue Studie.