Bloomberg berichtet, dass rund 20 Millionen Menschen von der Datenpanne bei Oracle Health im vergangenen Jahr betroffen waren, so die Berichterstattung über den Bericht von Gizmodo. Wenn die Zahl von 20 Millionen bei der Oracle-Health-Datenpanne zutrifft, reiht sich dieser Vorfall unter die größeren Kompromittierungen von Gesundheitsdaten ein, die mit einem einzelnen Technologieanbieter verbunden sind. Die Quellberichterstattung ist knapp, daher beschränkt sich dieser Artikel auf das, was berichtet wurde, und kennzeichnet klar, was weiterhin unbekannt ist. ## Was Bloomberg über die Oracle-Health-Datenpanne berichtet Die Kernaussage ist einfach: Bloomberg zufolge waren etwa 20 Millionen Menschen von der Datenpanne betroffen, die im vergangenen Jahr stattfand. Oracle Health ist der Gesundheitstechnologiezweig von Oracle, und Anbieter in diesem Bereich verwalten Daten im Auftrag vieler Krankenhäuser und Kliniken. Das bedeutet, dass eine einzige Kompromittierung Patienten erreichen kann, die nie eine direkte Beziehung zum Anbieter hatten. Die Zusammenfassung der Berichterstattung schlüsselt nicht auf, wie die Zahl berechnet wurde, welche Organisationen beteiligt waren oder wie sich die Zahl ändern könnte, wenn weitere Informationen auftauchen. Behandeln Sie die Schätzung von 20 Millionen als eine berichtete Zahl, nicht als bestätigte endgültige Anzahl. ## Was wir noch nicht über die exponierten Daten wissen Die verfügbare Berichterstattung gibt nicht an, welche Kategorien von Daten exponiert wurden. Datenpannen im Gesundheitswesen können eine Reihe von Informationen umfassen, von Kontaktdaten und Versicherungskennungen bis hin zu klinischen Aufzeichnungen, aber wir können nicht sagen, was hier zutrifft, und es wäre falsch zu raten. Mehrere Fragen bleiben offen: - Welche Arten personenbezogener oder medizinischer Informationen entwendet wurden - Wie die Angreifer Zugang erlangten - Welche Gesundheitsdienstleister und Patienten in den 20 Millionen enthalten sind - Ob betroffene Personen direkt benachrichtigt wurden oder werden Bis Oracle, die betroffenen Anbieter oder Aufsichtsbehörden weitere Details liefern, haben Einzelpersonen nur begrenzte Möglichkeiten zu wissen, ob sie zu den Betroffenen gehören. Diese Unsicherheit ist selbst Teil der Geschichte. ## Warum Gesundheitsanbieter ein Hauptziel sind Gesundheitstechnologieanbieter konzentrieren enorme Mengen sensibler Informationen an einem Ort. Statt Hunderte von Krankenhäusern einzeln anzugreifen, kann ein Angreifer, der einen einzelnen Lieferanten kompromittiert, potenziell auf Daten vieler Organisationen gleichzeitig zugreifen. Das macht eine Zahl wie 20 Millionen aus einem einzigen Vorfall möglich. Medizinische Daten sind zudem schwer zu ändern. Sie können ein gestohlenes Passwort oder eine Zahlungskarte ersetzen, aber Sie können Ihre Krankengeschichte nicht neu ausstellen lassen. Dies ist ein allgemeiner Grund, warum der Sektor anhaltende Aufmerksamkeit von Kriminellen auf sich zieht. Das Muster beschränkt sich nicht auf Gesundheitstechnologie. Unsere Berichterstattung über die [Novo-Nordisk-Datenpanne und die Nutzung von GitHub-Tokens durch die Gruppe FulcrumSec](/en/novo-nordisk-breach-fulcrumsec-exploited-github-tokens) zeigt, dass Angreifer auch die pharmazeutische Seite der Branche ins Visier nehmen. ## Was das für Sie bedeutet Hier ist der unbequeme Teil: Wenn Ihre Daten bei einem Anbieter liegen, haben Sie oft kein Mitspracherecht, wie sie geschützt werden, und die praktischen Schritte, die Ihnen offenstehen, sind begrenzt. Sie können den Softwarelieferanten eines Krankenhauses nicht prüfen. Ein VPN beispielsweise schützt Ihren Datenverkehr während der Übertragung, sichert aber keine auf den Systemen eines Anbieters gespeicherten Daten, ist also keine Verteidigung gegen diese Art von Vorfall. Was Sie tun können, ist den Schaden zu begrenzen, falls Ihre Informationen missbraucht werden, und Probleme frühzeitig zu erkennen. Informiert zu sein, auf verdächtige Aktivitäten zu achten und schnell zu reagieren, ist hier wichtiger als jedes einzelne Werkzeug. ## Was betroffene Patienten jetzt tun können Auch ohne vollständige Details gelten einige sinnvolle Schritte: 1. **Achten Sie auf Benachrichtigungen.** Wenn Ihr Anbieter oder eine verwandte Organisation Sie zu diesem Vorfall kontaktiert, lesen Sie es sorgfältig und bestätigen Sie die Echtheit, indem Sie die Organisation über eine Nummer oder Website kontaktieren, der Sie bereits vertrauen. 2. **Überprüfen Sie Versicherungsabrechnungen.** Sehen Sie sich Leistungsübersichten für Dienste an, die Sie nicht erkennen. 3. **Prüfen Sie Ihre medizinischen Unterlagen und Patientenportale.** Suchen Sie nach Einträgen, Rezepten oder Änderungen, die Sie nicht vorgenommen haben. 4. **Überwachen Sie Finanzkonten.** Behalten Sie Bank- und Kreditkartenaktivitäten im Auge und erwägen Sie, Ihre Kreditberichte zu prüfen. 5. **Seien Sie skeptisch bei unerwarteten Nachrichten.** Anrufe, SMS oder E-Mails, die sich auf Ihre Versorgung oder Versicherung beziehen, könnten Phishing-Versuche sein. Teilen Sie keine Details mit jemandem, der Sie zuerst kontaktiert. 6. **Sichern Sie Ihre Konten.** Verwenden Sie einzigartige Passwörter und aktivieren Sie Multi-Faktor-Authentifizierung für Patientenportale und E-Mail. ## Das Fazit Die berichtete Zahl von 20 Millionen bei der Oracle-Health-Datenpanne ist eine Erinnerung daran, dass Ihre Gesundheitsinformationen nur so sicher sind wie der schwächste Anbieter, der sie verarbeitet. Vieles bleibt unbestätigt, also achten Sie auf offizielle Updates und vermeiden Sie es, vom Schlimmsten oder Besten auszugehen. In der Zwischenzeit sollten Sie Ihre Konten und medizinischen Unterlagen überwachen, wachsam gegenüber verdächtigen Kontaktaufnahmen sein und darüber lesen, wie Angreifer den weiteren Sektor ins Visier nehmen, einschließlich der [Novo-Nordisk-Datenpanne](/en/novo-nordisk-breach-fulcrumsec-exploited-github-tokens), um die Risiken zu verstehen, die Sie nicht kontrollieren können, und sich auf diejenigen vorzubereiten, die Sie kontrollieren können.