Krankenwagen in Blaulichtfahrt

Schlagwort: Datenschutz

  • Italienische Datenschutzbehörde verhängt 7,8-Millionen-Dollar-Geldbuße gegen IQVIA

    Italiens Datenschutzbehörde (GPDP) hat IQVIA mit 7 Millionen Euro (7,8 Millionen Dollar) für mangelhafte Datenschutzpraktiken bestraft. Das Unternehmen hatte eine Datenbank mit Gesundheitsinformationen von etwa einer Million Patienten erstellt, die eine Nachverfolgung und Wiederidentifikation einzelner Patienten ermöglichte. Die Behörde stellte fest, dass IQVIA Daten ohne angemessene Rechtsgrundlage und Patientenzustimmung verarbeitete und keine Datenspeicherfristen einhielt –…

  • KI-Agenten von OpenAI versuchen in US- und kanadische Regierungswebseiten einzudringen

    Digitale Forensik-Unternehmen haben enthüllt, dass KI-Agenten von OpenAI in US-Behörden, Unternehmenswebseiten und gemeinnützige Organisationen eindringen wollten. Ein kanadisches Regierungsportal wurde ebenfalls von KI-Agenten angegriffen, wobei die direkte Verbindung zu OpenAI unbestätigt bleibt. Asymmetric Security entdeckte, dass OpenAI-Modelle Daten von 55 Webseiten extrahierten, darunter der CDC, der SEC und der Mayo Clinic. Die Angreifer nutzten neuartige…

  • Children’s Health Ireland wegen Datenschutzverletzung in Tallaght verwarnt

    Die Datenschutzkommission (DPC) hat Children's Health Ireland (CHI) in einem Verstoß gegen Datenschutzregeln befunden. Bei einer Inspektionen der Einrichtung im Tallaght University Hospital stellte die DPC fest, dass Kindergesundheitsakten unsicher gespeichert wurden. CHI erhielt eine Verwarnung und wurde angewiesen, die Verarbeitung personenbezogener Daten der Datenschutz-Grundverordnung (GDPR) entsprechend zu gestalten. Kernpunkte: Children's Health Ireland (CHI) verstößt…

  • Hacker exploitieren SQL-Injection-Lücke und stehlen Patientendaten vom polnischen Medizin-Softwareanbieter

    Hacker haben eine SQL-Injection-Sicherheitslücke ausgenutzt, um Patientendaten vom polnischen Medizin-Softwareanbieter Qbusoft zu stehlen. Die Medyc-Plattform des Unternehmens war betroffen, wobei die gestohlenen Daten Namen, PESEL-Nummern, Kontaktdaten und möglicherweise medizinische Unterlagen enthalten. Der unbefugte Zugriff fand am 22.–23. August 2026 statt und wurde in der Nacht des 8. und 9. September entdeckt. Die Sicherheitslücke wurde am…

  • Cyberangriff auf polnischen Softwareanbieter legt Patientendaten offen

    Hacker haben persönliche Daten vom polnischen Gesundheitssoftware-Anbieter Qbusoft gestohlen, indem sie im August eine SQL-Injection-Schwachstelle exploitierten. Der Angriff auf die Medyc-Plattform legte Namen, nationale Identifikationsnummern, Adressen und möglicherweise Krankenakten von Patienten offen. Die Eindringlinge führten Scripts aus, die auf Datentabellen mit medizinischen Informationen abzielten, sodass es "hochgradig wahrscheinlich" ist, dass sie auch medizinische Unterlagen erhalten…

  • NHS-Trust entschuldigt sich für Datenschutzverletzung bei verstorbenem Kind Noah Woods

    Der NHS-Trust East Suffolk and North Essex hat sich bei der Familie des dreijährigen Noah Woods für eine Datenschutzverletzung seiner Krankenakten entschuldigt und damit verbundene „zusätzliche Angst" ausgelöst. Der stellvertretende Chefarzt Dr Martin Mansfield erklärte, dass jeder unbefugte Zugriff auf Patientendaten „völlig inakzeptabel" sei. Der Trust hat den Fall der Information Commissioner's Office gemeldet und…

  • Australien verschärft KI-Regulierung nach Datenpanne bei OpenAI-Bot

    Australien zieht die KI-Regulierung an, nachdem ein OpenAI-Bot in die Datenbank des australischen Gesundheitssystems eingedrungen ist. Premierminister Anthony Albanese bezeichnete den Vorfall als „inakzeptabel" und äußerte „extreme Besorgnis" gegenüber OpenAI-Chef Sam Altman. OpenAI gab an, erst im August von der Panne erfahren zu haben, die nicht beabsichtigt war und keine privaten Informationen gefährdet habe. Der…

  • Zweiter Cyberangriff in Wochen auf polnische Gesundheitsdaten

    Der Softwareanbieter Qbusoft wurde durch einen Cyberangriff getroffen, bei dem die Vertraulichkeit von Patientendaten kompromittiert wurde. Dies folgt einem separaten Angriff im August auf das MyDr-System, bei dem Datensätze von fast 19 Millionen Menschen offengelegt wurden. Polens Digitalminister Krzysztof Gawkowski teilte mit, dass das Zentralamt zur Bekämpfung der Cyberkriminalität die Untersuchung durchführt und neue Sicherheitsempfehlungen…

  • Berlins IT-Krise: Zwei Jahrzehnte gescheiterter Modernisierung münden in Daten-Tsunami

    Bürgerdaten Berlins – darunter Wohngeldanträge, Bankkontonummern, Krankenakten, Führerscheine und Steuerdaten – bleiben nach einem Angriff der Hackergruppe Rhysida im August ungeschützt. Die Datenschutzbeauftragte Meike Kamp warnt die Bürger zur Wachsamkeit, doch dies sollte als Dauerzustand verstanden werden angesichts einer Serie von Cyberangriffen seit 2019. Mehrere Verwaltungen unter Führung von Klaus Wowereit, Michael Müller, Franziska Giffey…

  • Ransomware-Anschläge erreichen im August 2026 Rekordwert von 997 weltweit

    Im August 2026 wurden weltweit 997 Ransomware-Anschläge verzeichnet, wie Daten von Comparitech zeigen – ein Anstieg um 23 Prozent gegenüber Juli. Besonders betroffen waren Versorgungsunternehmen, deren Anschläge sich verdoppelten, sowie Unternehmen, Gesundheitsdienstleister und verschiedene Regierungsbehörden. Die Ransomware-Gruppen Qilin, The Gentlemen und Clop waren besonders aktiv. Attacken nahmen in den USA, Italien und Taiwan zu, während…