Sicherheitslücke bei Ohio Medical Alliance
Gesundheitsdienstleister lässt Patientendatenbank ungeschützt im Netz.

Ein Sicherheitsforscher entdeckte im Sommer 2025 eine ungeschützte Datenbank des Gesundheitsdienstleisters Ohio Medical Alliance. Das Unternehmen hat sich vorwiegend auf die Behandlung von Krankheiten mit Cannabis konkzentriert.

Insgesamt wurden 957.000 Dateneinträge kompromittiert. Unter den Informationen, die damit betroffen sind, befinden sich Sozialversicherungsnummern, Krankenakten und sensible interne Notizen. Auch Scans von Führerscheinen und E-Mail-Adressen wurden kompromittiert.

Nachdem die Ohio Medical Alliance über die Sicherheitslücke informiert wurde, wurde diese innerhalb von 24h geschlossen.