Med-Data: Sicherheitsvorfall
136 Tsd. Patienten betroffen: Datenleck bei Abrechnungsdienstleister.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Med-Data: Sicherheitsvorfall
Ein ehemaliger Mitarbeiter von Med-Data hat versehentlich zwischen Dezember 2018 und September 2019 sensible Patientendaten auf GitHub hochgeladen. Die Daten umfassen Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, Diagnosen und Krankenversicherungsinformationen von 136.000 Personen.
Die Datenpanne wurde im Dezember 2019 entdeckt, jedoch informierte Med-Data seine Kunden erst im Februar 2021, die betroffenen Patienten sogar erst im März 2021. Um eine Sammelklage im Zusammenhang mit dem Datenleck beizulegen, hat Med-Data zugestimmt, 7 Millionen Dollar zu zahlen.
Med-Data beteuert, dass die Daten gelöscht wurden. Es besteht jedoch die Möglichkeit, dass Teile der Daten in den GitHub Arctic Code Vault gelangt sind. Dieses Langzeitarchiv befindet sich in einer stillgelegten Mine auf Spitzbergen. Es ist unklar, ob und wie diese Daten entfernt werden können.
