Krankenwagen in Blaulichtfahrt

Schlagwort: Datenschutz

  • Cyberangriff auf Charité: Kontaktdaten von Beschäftigten und Studierenden erbeutet

    Bei einem Cyberangriff auf den Webserver des Berliner Universitätsklinikums Charité wurden personenbezogene Kontaktdaten von Beschäftigten, Studierenden und externen Kontakten entwendet. Die Charité bestätigte, dass die Patientenversorgung nicht beeinträchtigt wurde. Der Zugangsweg wurde nach Angaben des Klinikums rasch identifiziert und geschlossen. Die Ursache wurde analysiert, und die Schutzmaßnahmen wurden verstärkt. Der Angriff steht laut Klinikum nicht…

  • FDD fordert NIST und NSA auf, schlüsselloses Pseudonymisierungsverfahren gegen Ransomware zu bewerten

    Die Foundation for Defense of Democracies (FDD) hat das U.S. National Institute of Standards and Technology (NIST) und die National Security Agency (NSA) aufgefordert, schlüssellose und tresorlose Pseudonymisierung zu evaluieren. Georgianna Shea, Technologin bei der FDD, argumentiert, dass Verschlüsselung allein nicht ausreichend ist, um sensible Daten vor Diebstahl oder Missbrauch zu schützen, insbesondere während der…

  • Universität New Mexico stellt Krankenhauskystem nach Cyberangriff wieder her

    Die Universität New Mexico hat die Systeme ihrer Gesundheitseinrichtungen nach einem Cyberangriff erfolgreich wiederhergestellt, der am Montag zur Umleitung von Krankenwagen und Absage von Medizinstudium-Kursen gezwungen hatte. Das Health Sciences Center (HSC) bestätigte Mittwoch, dass alle Einrichtungen wieder vollständig funktionsfähig sind, und erklärte, kein Lösegeld an die Ransomware-Gruppe BYOD gezahlt zu haben. Das HSC warnte…

  • Cyberattack der Ransomware-Gruppe Byod zerstört IT-Systeme an der University of New Mexico

    Die University of New Mexico Health Sciences Center wurde Ziel einer Cyberattacke durch die Ransomware-Gruppe Byod. Das Universitätskrankenhaus musste Patientenaufnahmen begrenzen und Ambulanzen umleiten, während Operationen und Termine ausfielen. Nach eigenen Angaben der UNM wurden nur Endgeräte beeinträchtigt, nicht die Kernsysteme; mittlerweile sind alle kritischen elektronischen Systeme wieder online. Byod behauptet, 36.000 Systeme kompromittiert zu…

  • Barcelonaer Gericht bestätigt DSGVO-Geldbuße von 109.750 Euro gegen Privatklinik nach Ransomware-Angriff

    Ein Barcelonaer Verwaltungsgericht hat eine fünfstellige Geldbuße von 109.750 Euro gegen die spanische Privatklinik Barnaclínic bestätigt. Die Strafe folgt auf einen Ransomware-Angriff im Jahr 2024, bei dem das Gericht unzureichende Schutzmaßnahmen für hochsensible Patientendaten sowie mehrfache DSGVO-Verstöße feststellte. Konkrete Sicherheitsmängel waren demnach zu simple Passwörter und das Fehlen von Multi-Faktor-Authentifizierung beim Systemzugang. Das Gericht monierte…

  • Quest Diagnostics bestätigt Datenpanne mit Zugriff auf Patientendaten

    Quest Diagnostics gab eine Datenpanne bekannt, bei der ein unbefugter Zugriff auf sein Quanum-LSM-System potenziell Patientendaten gefährdet hat. Das Unternehmen wurde am 21. Oktober 2026 auf den Vorfall aufmerksam und untersucht ihn mit externen Experten und Strafverfolgungsbehörden. Das Quanum-LSM-System, das Kunden zum Aufgeben von Testaufträgen und zum Abrufen von Ergebnissen nutzen, wurde vorübergehend stillgelegt. Kundengestützte…

  • Verschlüsselung allein schützt Daten bei der Verarbeitung nicht ausreichend

    Verschlüsselung bietet keinen ausreichenden Schutz für sensible Daten während ihrer Verarbeitung, beim Kopieren oder beim Transport. Dies stellt eine erhebliche Sicherheitslücke für Organisationen wie Krankenhäuser, Banken und Behörden dar. Als ergänzende Methode sollten Entscheidungsträger die Einführung von schlüssellosen Pseudonymisierung ohne zentrale Verwaltung in Betracht ziehen. Dieser Ansatz ersetzt sensible Werte durch realistische Substitute und macht…

  • Ghanas Datenschutzbehörde geht gegen Kliniken vor, die Patientendaten ungeschützt speichern

    Ghanas Datenschutzkommission hat ihre Durchsetzungsbemühungen verstärkt und führte Inspektionen durch, die Verstöße gegen Datenschutzvorschriften in einer Klinik offenbarten. Die Klinik hatte keinen Datenschutzbeauftragten ernannt, verfügte über unzureichende technische und organisatorische Schutzmaßnahmen und hatte nie eine Datenschutz-Folgenabschätzung für ihr elektronisches Patientendatensystem durchgeführt. Dr. Arnold Kavaarpuo, Leiter der Kommission, erklärte, dass die Behörde sich nicht länger auf…

  • NHS-Mitarbeiterin informiert Patientin unangemessen über Krebsdiagnose nach Datenschutzverletzung

    Pippa Boardman erfuhr von einer Mitarbeiterin des Royal Cornwall hospitals in Truro, dass sie Krebs hat – mehrere Tage bevor ihr Facharzt ihr die Testergebnisse mitteilen sollte. Die Mitarbeiterin hatte sich unangemessen Zugang zu Boardmans Krankenakten verschafft. Boardman, die die betreffende Mitarbeiterin nur flüchtig kannte, erlitt durch diese Datenschutzverletzung erhebliche emotionale Belastung und verlor ihr…

  • NHS-Mitarbeiterin teilte Krebsdiagnose vor offiziellen Testergebnissen mit

    Pippa Boardman aus Cornwall wurde von einer NHS-Mitarbeiterin fälschlicherweise mitgeteilt, dass sie Krebs hat, nachdem diese ihre Krankenakten Tage vor dem offiziellen Testergebnis einsah. Boardman erlitt durch diese Datenschutzverletzung im Royal Cornwall Hospital in Truro erhebliche emotionale Belastung und einen Verlust ihrer Privatsphäre. Das Krankenhaus entschuldigte sich erst, nachdem die BBC interveniert hatte. Zwei Tage…