Sicherheitslücke bei Bitmarck
IT-Dienstleister für Krankenkassen erleidet massives Datenleck.

Der deutsche IT-Dienstleister Bitmarck, der besonders im Krankenversicherungssektor tätig ist, ist am 19. Januar 2023 Opfer einer Cyberattacke geworden. Hierbei haben Angreifer kurzzeitigen Zugriff auf einen Collaborationsserver erlangt und konnten 350 MB Daten von diesem kopieren.

Nach der Attacke wurden Daten aus dem Angriff in einem Hackerforum zum Verkauf angeboten. Der verkaufende User schreibt dazu, dass unter den erlangten Daten Informationen über Kunden, VIP-Kunden und persönliche Informationen von dem Führungspersonal als auch Angestellten sind.

Wie viele Personen von dem Vorfall betroffen sind, ist unbekannt, jedoch verfügt Bitmarck über die Daten von 30.000 Mitarbeitern der gesetzlichen Krankenversicherungen und 25 Mio. Versicherten.

Die Angreifer haben keine Lösegeldforderungen gestellt und Bitmarck hat umgehend Sicherheitsmaßnahmen eingeleitet, um weiteren Zugriff von Angreifern zu verhindern.

Nachtrag vom 03.02.2023:

Unter den erbeuteten Daten sollen sich auch Angaben zu etwa 300.000 Online-Kunden verschiedene Krankenkassen befinden, darunter Name, Geburtsdatum Krankennummer der Versichertenkarte. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat Bitmarck zu einer Stellungnahme aufgefordert.

Nachtrag vom 27. Februar 2023:

Bitmarck hat in einem Statement den Datendiebstahl bestätigt, jedoch keine konkrete Zahl von Betroffenen genannt.