Datenpanne bei Atrium Health
Datenpanne im Gesundheitswesen: Patientenakten öffentlich einsehbar.

Sensible medizinische Daten von über 21.000 Patienten des US-Kliniknetzwerks Atrium Health waren ungeschützt im Internet abrufbar. Sicherheitsexperte Jeremiah Fowler stieß am 24. April 2025 auf die 6,99 GB große, unverschlüsselte Datenbank mit detaillierten Behandlungsunterlagen. Die PDF-Dokumente enthielten unter anderem Diagnosen, verabreichte Medikamente und familiäre Krankengeschichten. Obwohl der Zugang umgehend gesperrt wurde, ist ungewiss, ob Dritte die Daten kopierten.

Atrium Health, das 2022 mit Advocate Aurora fusionierte, hat eine Vorhistorie mit Datenschutzvorfällen - allein im Jahr 2024 gab es zwei Vorfälle. Im April 2024 attackierten Cyberkriminelle das Unternehmen und im November 2024 informierte das Unternehmen über Verstöße auf ihrem Patientenportal.