Epic Systems: Sicherheitsvorfall
Telemedizin-Firma erschlich sich Zugang zu Patientenakten.

Der US‑Telemedizinanbieter GuardDog Telehealth hat über Jahre hinweg Patientendaten missbraucht. Das Unternehmen gab sich seit 2024 gegenüber Behörden und Kliniken als legitimer Arzt aus und erschlich sich so Zugriff auf sensible Akten aus Austauschsystemen wie Carequality und TEFCA. Betroffen waren unter anderem Epic‑Kunden wie Reid Hospital, Trinity Health und UMass Memorial. GuardDog leitete rund 6000 Patientenakten mit Verletzungsdetails an Anwaltskanzleien weiter, die gezielt nach Mandanten suchten. Der Vorgänger Critical Care Nurse Consulting hatte dieses Vorgehen bereits von 2022 bis 2024 praktiziert.

Epic deckte den Betrug auf. Nach einem Vergleich muss GuardDog die Daten löschen und sämtliche Zugriffe einstellen.