Zugriff auf sensible Patientendaten Sicherheitsleck bei Krankenkasse BKK Gesundheit
Berlin (RPO). Bei der BKK Gesundheit, der größten deutschen Berufskrankenkasse, hat es einem Medienbericht zufolge ein Sicherheitsleck gegeben. Dabei sollen hochsensible medizinische Daten möglicherweise in die Hände von Unbefugten gelangt sein.
Wie das ARD-Magazin "Kontraste" am Donnerstag vorab berichtete, könnten bis zu 1,5 Millionen Mitglieder davon betroffen sein. Die BKK räumte auf Anfrage des Magazins Sicherheitslücken ein.
So sei Subunternehmern, die im Auftrag der Krankenkasse Kunden betreuen, auch von privaten Haushalten aus ein Zugriff auf Mitgliederdaten möglich. Wegen eines Erpressungsversuchs mit internen Unterlagen wurde laut BKK bereits Strafanzeige gegen Unbekannt erstattet.
Dem Bericht zufolge hat die Krankenkasse eine externe Firma mit der Betreuung ihrer Telefon-Hotline beauftragt. Diese heuerte einen weiteren Subunternehmer an, der wiederum teilweise ungelernte Hilfskräfte mit der Aufgabe betraute. Diese konnten von privaten Computern oder Laptops Daten wie medizinische Diagnosen abrufen und speichern, wie das Magazin berichtet. Die Identität der Hilfskräfte habe das Subunternehmen offenbar nicht ausreichend geprüft.
Der Bundesdatenschutzbeauftragte Peter Schaar zeigte sich schockiert und sprach von einem "skandalösen" Vorgang. "Ein solch leichtfertiger Umgang mit Sozialdaten ist mir noch nicht untergekommen", sagte er dem ARD-Magazin.
