unbekannter Gesundheitsdienstleister: Sicherheitsvorfall
Impfstatus und weitere sensible Informationen von 1.9 Mio. türkischen Personen geleakt.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
unbekannter Gesundheitsdienstleister: Sicherheitsvorfall
Am 10. September 2023 wurde eine Datenbank in einem Forum hochgeladen, welche 3.3 GB an Daten zu zwischen 2015 und 2023 erhaltenen Impfungen von 1.9 Mio. türkischen Staatsangehörigen offenlegt.
Dies teilten Sicherheitsforscher von SafetyDetectives am 20. November 2023 in einem Blogpost mit. Die Cybersecurity-Experten gehen davon aus, dass die Exfiltration der Daten unter Ausnutzung einer Schwachstelle am 4. April 2023 stattfand. Daten, welche kompromittiert wurden, sind die Geburts- und Impfdaten, die Art der Impfung, die komplete türkische Identifikationsnummer von 125.000 Ärzten und die teilweise Identifikationsnummer der Patienten sowie weitere Informationen zu den Impfungen.
Die Sicherheitsforscher vermuten, dass die Daten von einer Online-Plattform, welche von türkischen Gesundheitsdienstleistern oder dem Gesundheitsministerium verwendet wird, exfiltriert wurden.
