Überall hört man von den Bestrebungen unserer Regierung alles zu digitalisieren. Ein wichtiges Projekt ist die „Digitale Krankenakte“ und das „Digitale Rezept“. Dazugehörig sollen auch alle Daten der jeweiligen Versicherungsnehmer bei den Krankenkassen nur noch digital erfasst und gespeichert werden. Zudem soll über entsprechende Schnittstellen die Verbindung nach außen zu den Ärzten, Apotheken, Notfalldiensten, Krankenhäusern etc. hergestellt werden.

Allerdings ermöglichen diese offenen Schnittstellen auch umso mehr die Möglichkeit von „außen“ auf diese Daten zuzugreifen, wie es jetzt wieder einmal passiert ist. Betroffen ist der Datendienstleister Bitmarck, welcher viele der gesetzlichen Krankenkassen als seine Kunden zählt. Den eigenen Unternehmensangaben entsprechend jongliert Bitmarck mit den Daten von ca. 30.000 Angestellten der gesetzlichen Krankenversicherungen – und denen von ca. 25 Millionen Versicherten.

So hat sich ein “unberechtigter Dritter“ Zugang zu einem Server des Unternehmens verschafft und bietet die Datensätze von ca. 1 Million Kunden in 350 MB Paketen im Darknet zum Verkauf an.

Bitmarck versichert, dass der Zugang jetzt wieder geschlossen ist und die Sicherheit erhöht werden konnte. Die Behörden ermitteln gegen den Angreifer.

Aber wie geht das weiter? Immer wieder Sicherheitslücken, immer wieder Angriffe. Wieso müssen Server mit solch sensiblen Daten denn am weltweiten Internet hängen, um sich aus jedem Land der Welt angreifbar zu machen? Über diese wichtigen Nachteile der Digitalisierung muß offen gesprochen werden dürfen, ebenso über den extrem hohen Stromverbrauch solcher Systeme.

Quelle:
https://www.heise.de/news/Cyber-Vorfall-Datenleck-bei-GKV-IT-Dienstleister-Bitmarck-7468476.html