Datenschutzvorfall bei Ameos: IT-Angriff mit möglichem Zugriff auf sensible Daten

Patienten-, Mitarbeiter- und Unternehmensdaten potenziell betroffen – Hinweise auf mögliche Risiken und Schutzmaßnahmen veröffentlicht

Die Ameos Gruppe informiert in einer aktuellen Mitteilung gemäß Art. 34 DSGVO über einen IT-Sicherheitsvorfall. Trotz umfangreicher Sicherheitsvorkehrungen kam es zu einem unbefugten Zugriff auf interne Systeme. Potenziell betroffen sind dabei personenbezogene Daten von Patienten, Mitarbeitenden und Geschäftspartnern.

Wie das Unternehmen mitteilt, könne derzeit nicht ausgeschlossen werden, dass sensible Informationen im Internet veröffentlicht oder missbräuchlich verwendet werden. Infolge des Vorfalls wurden umgehend alle Netzwerkverbindungen getrennt, Systeme heruntergefahren und externe IT- und Forensikexperten eingebunden. Auch die Datenschutzaufsicht sowie das Landeskriminalamt wurden informiert. Strafanzeige wurde gestellt.

Aktuell liegen laut Angaben des Unternehmens noch keine konkreten Hinweise über einen tatsächlichen Datenabfluss vor, die Untersuchungen dauern an.