Ein externer Dienstleister des Universitätsklinikums Schleswig-Holstein (UKSH) für die Abrechnung privat- und wahlärztlicher Leistungen wurde Opfer eines Cyberangriffs. Nach bisherigen Erkenntnissen erfolgte der Angriff bereits Mitte April. Dabei wurden Patientendaten gestohlen, darunter auch welche des UKSH. Der Angriff betraf ausschließlich den externen Dienstleister und nicht das UKSH selbst. Die Patientenversorgung und die Integrität der IT-Systeme des UKSH waren daher zu keinem Zeitpunkt beeinträchtigt.
Nach vorläufigem Stand sind mindestens rund 9.000 Datensätze von Patientinnen und Patienten des UKSH beim Dienstleister gehackt worden. Darunter befinden sich nach aktuellem Stand keine sensiblen Finanzdaten wie IBAN-Nummern. Die entwendeten Daten teilen sich wie folgt nach Standort und Informationsgrad auf:
Datensätze gesamt (enthalten z.B. Name, Geburtsdatum, Adresse): Kiel: 4.800 ; Lübeck: 4.200.
Davon Gesundheitsdaten (z.B. Informationen zur Behandlung): Kiel: 1.380 ; Lübeck: 450.
Davon allgemeine Finanzdaten (z.B. Auszüge aus Rechnungen): Kiel: 1.660 ; Lübeck: 2.330.
Davon sensible Finanzdaten: (z.B. IBAN Nummern): Kiel: 0 ; Lübeck: 0.
Das Landeszentrum für Datenschutz Schleswig-Holstein (ULD) sowie die Rechtsaufsicht des UKSH sind informiert.
Das genaue Ausmaß und die Folgen des Datendiebstahls sind dem UKSH noch nicht abschließend bekannt. Eine vollständige Aufklärung ist vom Dienstleister nachdrücklich eingefordert. Daran anschließend wird das UKSH in Absprache mit der Landesdatenschutzbehörde umgehend entscheiden, wie betroffene Patientinnen und Patienten informiert werden können.
Das UKSH wird über weitere gesicherte Erkenntnisse informieren.
Verantwortlich für diese Presseinformation
Universitätsklinikum Schleswig-Holstein
Mathias Rauck
Pressesprecher, Leiter der Stabsstelle Integrierte Kommunikation
0173 405 50 00 | Mathias.Rauck@uksh.de
Campus Kiel
Arnold-Heller-Straße 3, 24105 Kiel
Campus Lübeck
Ratzeburger Allee 160, 23538 Lübeck