Sicherheitslücke bei Serviceaide
Datenbank ungeschützt im Netz, Daten von 483 Tsd. betroffen.

Am 5. Mai 2025 informierte Serviceaide auf seiner Webseite über eine Datenpanne, die Informationen von 483.000 Patienten der Catholic Health ungeschützt im Internet zugänglich machte. Aufgrund einer Sicherheitslücke, die im November 2024 entdeckt wurde, waren die Daten in der Elasticsearch-Datenbank vom 19. September und 5. November im Netz auffindbar. So kompromittiert wurden Namen, Geburtsdaten, Sozialversicherungsnummern, Krankenaktennummern und Kundennummern von Patienten, medizinische Details, Krankenversicherungsdaten, Diagnose- und Behandlungsinformationen, E-Mails bzw. Nutzernamen und Passwörter.