Krankenhäuser in Frankreich und Luxemburg: Sicherheitsvorfall
Hacker stiehlt und veröffentlicht unzählige sensible Patientendaten.

Ein Cyberkrimineller, der unter dem Alias "near2tg" agiert, hat in einem Hackerforum Zugangsdaten zu internen Datenbanken von Krankenhäusern in Frankreich und Luxemburg zum Verkauf angeboten. Der Angreifer behauptete in seinem Beitrag, die Software MediBoard, die von der Software Medical Group entwickelt wird, gehackt zu haben.

Das Unternehmen bestritt die Behauptungen und gab an, dass lediglich ein Account eines Nutzers der Datenbanken kompromittiert wurde, der spezielle Rechte hat. Dies gelang dem Hacker, so schreibt das Unternehmen, durch gestohlene Nutzer-Zugangsdaten.

Der Angriff fiel am 19. November 2024 auf. Am selbigen Tag veröffentlichte der Täter auch sein Angebot und veröffentlichte des Weiteren personenbezogene Daten von 758.912 Patienten eines Opferkrankenhauses. Die Daten umfassen dabei Namen, Geburtsdaten, Geschlechtszugehörigkeiten, Adressen, Telefonnummern, E-Mail-Adressen, den behandelnden Arzt, verschreibungspflichtige Medikamente und gesundheitliche Geschichten.

Folgende Einrichtungen sind angeblich durch die Attacke kompromittiert worden: Centre Luxembourg, Clinique Alleray-Labrouste, Clinique Jean d'Arc, Clinique Saint-Isabelle und das Hôpital Privé de Thiais.