In hunderten deutschen Krankenhäusern sind einem Zeitungsbericht zufolge womöglich sensible Daten gestohlen worden. Ein für Kliniken hauptsächlich im Rheinland zuständiger Zweckverband habe Mitte April in einem Rundschreiben Krankenhäuser über einen „möglichen Datendiebstahl“ informiert, berichtet die „Bild“-Zeitung (Montag-Ausgabe), der das Schreiben nach eigener Darstellung vorlag.
Gestohlene Patientendaten sollen auf Plattform medileaks.cc liegen
Der Verband sei am 11. April anonym informiert worden, dass die Internet-Plattform „medileaks.cc“ über sensible Daten aus deutschlandweit mehr als 300 Krankenhäusern aus den vergangenen zehn Jahren verfüge. Im Schreiben heißt es weiter: „Nach eigenen Angaben verfügt der Betreiber, der seine Identität nicht preisgibt und die Internetdomain auf den Kokosinseln registriert hat, über ein Drittel aller §-21-Daten Deutschlands aus den letzten 10 Jahren.“ Die Kokosinseln sind ein australisches Außengebiet.
Darunter könnten demnach neben Finanz- und Personendaten der Kliniken auch sensible Patientendaten wie Alter, Geschlecht und Postleitzahl fallen. Ein Sprecher der Kölner Staatsanwaltschaft sagte dem Blatt: „Der Staatsanwaltschaft liegt eine Anzeige vor. Nach dem Anzeigeninhalt sollen Daten abhandengekommen sein. Welche Daten wie entwendet worden sind, wird nun ermittelt.“
IT-Forensiker auf Aufklärung angesetzt
Laut Zweckverband wurden „international erfahrene IT-Forensiker der Wirtschaftsprüfungsgesellschaft Ernst & Young“ mit der Aufklärung beauftragt. Ein Sprecher des Krankenhauszweckverbandes Rheinland habe der Zeitung die Echtheit des Schreibens bestätigt. In dem Verband sind nach eigenen Angaben 164 Kliniken zusammengeschlossen.
Die Plattform Medileaks veröffentlicht unter dem Titel „Die Wahrheit über deutsche Krankenhäuser: Datenanalyse für ein gerechteres Gesundheitssystem Blogeinträge zu Daten über unterschiedliche Arten von Operationen. Bereits am 17. April äußerten sich die Herausgeber zu den bestehenden Vorwürfen damit, dass sie keine Patienten- und Krankenhausdaten veröffentlichen oder an Journalisten weitergeben werden.