Datenpanne bei MedData
Geleakte Patientendaten möglicherweise in GitHub-Repositorys der „Arctic Code Vault“-Initiative enthalten.

Im Jahr 2020 startete GitHub die „Arctic Code Vault“-Initiative, die es zum Ziel hat, auf der Plattform veröffentlichte Open-Source-Projekte für die Nachwelt zu erhalten. Dafür werden entsprechende Daten auf spezielle, physische Speichermedien übertragen, die über eine äußert lange Lebenszeit verfügen (bis zu 1.000 Jahre).

Wie nun bekannt wurde, könnten Repositorys mit gelakten Patientendaten von MedData in das Archiv der Initiative aufgenommen worden sein. Dies könnte insgesamt weit über 150.000 Patienten betreffen.

GitHub hatte am 17. Dezember 2020 zwar MedData-Daten gelöscht, die in mehreren Leaks auf der Seite veröffentlicht wurden – bspw. hatte im September 2019 ein ehemaliger MedData-Mitarbeiter vertrauliche Aufzeichnungen hochgeladen. Es gilt allerdings als wahrscheinlich, dass die Daten zu diesem Zeitpunkt bereits in das historische Archiv der Initiative eingespeist worden waren. Das Archiv war nämlich bereits am 2. Februar 2020 und damit deutlich vor der Entfernung der Leaks erstellt worden.