Ein ehemaliger Mitarbeiter des IT-Dienstleisters Nuance kopierte im November 2023 die Daten von über einer Millionen Patienten des Gesundheitsdienstleisters Geisinger. Der Vorfall ereignete sich kurz nach seiner Entlassung. Betroffen sind Name, Geburtsdatum, Adresse, Telefonnummer, Krankenakte und Behandlungsdaten. Finanzdaten blieben unberührt.
NuancehatnachderKündigungeinesMitarbeitersdessenZugangzudenAufzeichnungen Geisingersnichtdeaktiviert. Dadurch konnte dieserunbefugtaufdiepersönlichenDatenderPatientenzugreifen.
Nachtrag vom 08.07.2024:
Nuance hat nun bestätigt, dass der Täter festgenommen wurde. Geisinger hatte im Juli 2024 bekanntgegeben, dass 1.276.026 Personen betroffen waren, die nun nach und nach von Nuance informiert werden sollen.
Nachtrag vom 21.11.2025:
Das Unternehmen kam zu einer gerichtlichen Einigung, die es zur Zahlung von 5 Mio. USD verpflichtet.