HealthEC: Sicherheitsvorfall
Daten von über 4 Mio. Patienten kompromittiert.

Hacker erlangten zwischen dem 14. Juli 2023 und dem 23. Juli 2023  Zugriff auf die Systeme des Tech-Unternehmen für den Gesundheitssektor. Dabei wurden persönliche Daten von Patienten von rund 20 Gesundheitseinrichtungen, welche Kunden von HealthEC sind, exfiltiert.

Zu den kompromittierten Daten gehören unter anderem Namen, Adressen, Geburtsdaten, Sozialversicherungsnammen sowie medizinische- und Krankenversicherungsinformationen. HealthEC meldete die Datenschutzverletzung am 21. Dezember 2023 und gab dabei 4.452.782 betroffene Personen an.

Nachtrag vom 16.06.2025:

Nach mehreren Sammelklagen kam es 2025 zu einer Einigung: das Unternehmen muss 5,48 Mio. USD zahlen. Die Betroffenenzahl ist zudem auf 4.656.293 Personen gestiegen.