Sehr geehrte Damen und Herren,
als Patientinnen und Patienten vertrauen Sie uns nicht nur Ihre Gesundheit, sondern auch persönliche Informationen an. Wir sind uns dieser besonderen Verantwortung bewusst. Dazu gehört für uns auch, gerade in schwierigen Situationen offen und transparent zu kommunizieren.
Deshalb möchten wir Sie über einen aktuellen IT-Sicherheitsvorfall informieren, nachdem wir inzwischen einen belastbaren Überblick über die Lage gewonnen haben:
In der Nacht vom 6. auf den 7. Oktober hatte unser Medizinisches Versorgungszentrum mkg Bremen einen IT-Sicherheitsvorfall. Dabei kam es durch unbefugten Zugriff zu einer Verschlüsselung einzelner IT-Systeme. Wir haben unmittelbar externe IT-Spezialisten hinzugezogen, um den Angriff einzudämmen, unsere Systeme abzusichern und den Vorfall umfassend aufzuklären. Auch die zuständigen Behörden wurden über den Vorfall informiert.
Wir konnten wesentliche IT-Systeme bereits wiederherstellen. Die professionelle medizinische Versorgung war und ist zu jeder Zeit sichergestellt, und alle Patientinnen und Patienten wurden von uns jederzeit auf dem gewohnten Niveau versorgt.
Zwar sind noch nicht alle Arbeiten abgeschlossen, doch konzentrieren wir uns nun darauf, den vollständigen Normalbetrieb wiederherzustellen.
Wichtige Hinweise zum datenschutz
Parallel zur Wiederherstellung unserer IT-Systeme untersuchen externe Spezialisten weiterhin Art und Umfang des Angriffs. Dabei hat sich mittlerweile herausgestellt, dass Unbefugte auf personenbezogene Daten zugegriffen haben und ein Teil dieser Daten abgeflossen ist.
Nach aktuellem Kenntnisstand befinden sich darunter auch Daten aus Patientenakten. Dazu gehören insbesondere Personenstammdaten wie Name, Anschrift, Geburtsdatum und Kontaktdaten sowie Arztbriefe, Röntgenbilder und Befunde. Diese Unterlagen können Informationen über medizinische Untersuchungen, Diagnosen und Behandlungen enthalten.
Es besteht damit das Risiko, dass vertrauliche Informationen über Patientinnen und Patienten unbefugten Dritten bekannt geworden sind und möglicherweise missbräuchlich verwendet werden könnten.
Wir wissen, wie sensibel medizinische Informationen sind und wie wichtig der vertrauliche Umgang damit ist. Deshalb nehmen wir diese Erkenntnisse sehr ernst und bedauern den Vorfall außerordentlich.
wie können sie sich schützen?
Wir möchten Ihnen Hinweise geben, wie Sie sich vor einem möglichen Missbrauch Ihrer persönlichen Daten schützen können:
Die abgeflossenen Informationen könnten beispielsweise dazu verwendet werden, Sie unter Verwendung tatsächlicher persönlicher Angaben – bspw. in Form von Phishing- und Social-Engineering – oder mit Bezug auf eine medizinische Behandlung zu kontaktieren. Dadurch können betrügerische Nachrichten oder Anrufe besonders glaubwürdig erscheinen.
Wir empfehlen Ihnen deshalb, in nächster Zeit besonders aufmerksam zu sein:
* Seien Sie vorsichtig bei unerwarteten Kontaktaufnahmen. Das gilt insbesondere für E-Mails, SMS, Anrufe oder Nachrichten über soziale Medien, die sich auf Ihre Person oder eine medizinische Behandlung beziehen.
* Prüfen Sie die Identität des Absenders. Auch wenn eine Nachricht persönliche oder medizinische Informationen über Sie enthält, ist das kein Beleg für ihre Echtheit. Fragen Sie im Zweifel direkt bei der betreffenden Praxis nach.
* Geben Sie keine vertraulichen Informationen preis. Dazu gehören insbesondere Passwörter, PINs, Zugangsdaten oder weitere persönliche und medizinische Angaben.
* · Seien Sie vorsichtig mit Links und Anhängen. Öffnen Sie keine verdächtigen Dateien oder Links. Wenn Sie unsicher sind, ob eine Nachricht tatsächlich von uns stammt, kontaktieren Sie uns bitte über unsere bekannten Kontaktdaten.
Weitere Informationen zum Schutz vor Datenmissbrauch finden Sie bei den Verbraucherzentralen:
wie geht es weiter?
Unsere Experten arbeiten weiterhin daran, den Vorfall vollständig aufzuklären. Sollten sich neue, relevante Erkenntnisse ergeben, werden wir Sie unverzüglich darüber informieren.
Wenn Sie Fragen zu dem Vorfall oder zum Schutz Ihrer persönlichen Daten haben, wenden Sie sich gerne an uns oder unsere Datenschutzbeauftragte, Peggy Barth. Nutzen Sie dafür die Emailadresse: it-sicherheitsvorfall@mkg-bremen.de
Wir verstehen, dass ein solcher Vorfall Sorgen auslösen kann. Daher ist es uns wichtig, damit offen umzugehen und Sie über neue Erkenntnisse zu informieren.
Wir bitten um Ihr Vertrauen, danken Ihnen und grüßen Sie herzlich.
Für das MVZ mkg Bremen –
Enno Schulz, Argiris Samiotis & Maximilian Schöllchen