Der Fall AdvancedHealth: So lief der Datenklau wirklich
Im Sommer 2024 gaben Hacker bekannt, dass sie in das Netzwerk von AdvancedHealth eingedrungen sind. Das ist ein Verbund von Kliniken in Tennessee. Die Klinikgruppe bestätigte den Vorfall. Das ist ungewöhnlich – viele Organisationen versuchen erst mal, den Schaden kleinzuhalten. Doch diesmal war die Lage klar: Patientendaten waren weg.
Betroffen waren medizinische Unterlagen, Sozialversicherungsnummern, Versicherungsdaten und möglicherweise auch Zahlungsinformationen. Für die Patienten bedeutet das: Ihre sensibelsten Gesundheitsdaten landen auf dem Schwarzmarkt. Dort werden sie für Identitätsdiebstahl oder Versicherungsbetrug genutzt.
Warum Kliniken so leicht ins Visier geraten
Viele medizinische Einrichtungen bieten Angreifern ideale Bedingungen. Vier Faktoren spielen dabei eine Rolle:
- Alte Software: Ein Großteil der Klinik-IT stammt aus einer Zeit, als Sicherheit noch keine Rolle spielte. Updates sind teuer und stören den Betrieb.
- Wertvolle Daten: Ein kompletter Patientenakt ist auf dem Schwarzmarkt deutlich teurer als eine Kreditkartennummer. Die Nachfrage ist hoch.
- Prioritäten: Im Klinikalltag steht die Versorgung der Patienten an erster Stelle. Sicherheit gilt oft als lästige Zusatzkostenstelle.
- Wenig Fachpersonal: Die meisten Einrichtungen haben keine eigenen Sicherheitsexperten. Die IT-Abteilung ist ohnehin überlastet.
Was ein Datenleck wirklich kostet
Die Folgen treffen nicht nur die Klinik, sondern auch die Patienten – und das Gesundheitssystem insgesamt.
Bei den Betroffenen kann es zu medizinischem Identitätsdiebstahl kommen. Kriminelle nutzen die Daten, um Medikamente oder Behandlungen auf fremde Namen zu buchen. Das lässt sich später nur schwer wieder geradebiegen.
Kliniken riskieren hohe Bußgelder, Klagen und Reputationsverlust. In den USA greift dabei das Datenschutzgesetz HIPAA. Die Kosten für Patientenbenachrichtigungen und Überwachungsangebote können in die Millionen gehen.
Auch die Gesellschaft spürt die Auswirkungen. Wenn Vertrauen fehlt, halten Menschen wichtige Informationen zurück. Das kann die Behandlung erschweren.
Was du selbst tun kannst
Du musst dich nicht darauf verlassen, dass Kliniken deine Daten allein schützen. Es gibt mehrere Schritte, die du selbst einleiten solltest.
Deine Akten im Blick behalten
Fordere regelmäßig Kopien deiner Patientenakten an. Prüfe sie auf Fehler oder unerlaubte Zugriffe. Viele Kliniken bieten inzwischen Patientenportale – nutze sie.
Sichere Kommunikation
Schreibe keine sensiblen Dinge über normale E-Mails. Besser sind verschlüsselte Nachrichten über Patientenportale. Falls dein Provider das nicht anbietet, frag nach.
Netzwerkschutz zu Hause
Nutzt du Patientenportale von zu Hause aus, sollte dein WLAN gut abgesichert sein. Eine VPN-Verbindung schafft zusätzlichen Schutz. Dienste wie UnblockMaster VPN verschlüsseln deine gesamten Daten und machen es schwerer für Angreifer, dich auszuspähen.
Zwei-Faktor-Anmeldung nutzen
Aktiviere die Zwei-Faktor-Authentifizierung überall dort, wo es geht. Selbst wenn dein Passwort bekannt wird, können Angreifer nicht ohne weiteres ein Portal einsteigen.
Kredit- und Versicherungsberichte kontrollieren
Überprüfe regelmäßig deine Kreditberichte und hole dir Erklärungen deiner Versicherung. So erkennst du frühzeitig, wenn jemand in deinem Namen falsche Anträge macht.
Phishing-Versuche erkennen
Nach einem Datenleck tauchen oft gefälschte E-Mails auf. Klick keine Links und lade keine Anhänge herunter – selbst dann nicht, wenn die Mail angeblich von deiner Klinik kommt.
Ein Muster, kein Einzelfall
Der Vorfall bei AdvancedHealth ist kein zufälliges Ereignis. Berichte zeigen, dass Kliniken doppelt so häufig von Datenlecks betroffen sind als andere Branchen. Vieles davon ließe sich vermeiden durch einfache Maßnahmen wie regelmäßige Software-Updates, bessere Zugriffskontrollen und Schulungen.
Trotzdem wird oft zu wenig in Sicherheit gesteckt. Die Kosten für einen Angriff werden oft als Geschäftsrisiko gesehen. Bislang gibt es kaum Anreize, sich besser aufzustellen.
Was du jetzt tun solltest
Hast du eine Benachrichtigung erhalten? Dann:
- Nimm sie ernst.
- Nutze das angeboten Überwachungsangebot.
- Melde den Vorfall bei der zuständigen Behörde.
- Überlege, ob eine Kreditsperre sinnvoll ist.
- Dokumentiere alles.
Was du langfristig ändern kannst
Wenn du weniger Daten preisgibst, reduzierst du dein Risiko. Nur das Nötigste weitergeben und nach Behandlungen gezielt nach Datenlöschungen fragen ist schon mal ein g<|eos|>
