Украденный адрес — это неприятно. Украденная дата рождения — опасно. Но когда вместе с ними уходят сведения о диагнозе или лечении, кибератака превращается уже не просто в технический сбой, а в удар по личной жизни человека.
По предварительным данным, целью хакеров стали не серверы самих больниц, а внешний поставщик услуг, который занимается выставлением счетов. Через него проходят данные частных пациентов, людей с дополнительной страховкой и тех, кто оплачивает лечение самостоятельно.
Именно эта связка и стала слабым местом. После информации о взломе университетские клиники Баден–Вюртемберга остановили передачу данных подрядчику. Были уведомлены органы по защите данных и Федеральное ведомство по безопасности в сфере информационных технологий. Во Фрайбурге это сделали уже 16 апреля. Однако точный масштаб утечки, по сообщениям профильных немецких СМИ, клиники смогли установить только 18 мая.
Эта пауза показывает нелицеприятную сторону современной медицины. Больницы могут защищать собственные системы, строить аварийные планы и закрывать серверы. Но здравоохранение давно работает в цепочке: расчеты, лаборатории, программные сервисы, внешние поставщики, цифровая переписка. Чем она длиннее, тем больше дверей. Хакеры не всегда ломают главную. Иногда достаточно боковой.
Самый масштабный удар
Больше всего пострадала Университетская клиника Фрайбурга. По данным самой клиники и информагентств, похищены базовые данные примерно 54 тысяч пациентов. Речь прежде всего о пациентах с частными и дополнительными страховками и тех, кто сам оплачивал лечение. Примерно в 900 случаях хакерам достались еще и расчетные данные, по которым может просматриваться многое: отделение, характер услуги, диагностический код, обследование, терапия. То есть информация, которую человек не обязан раскрывать ни работодателю, ни соседям, ни знакомым.
Примерно 11 тысяч пациентов
Университетская клиника Гейдельберга также сообщила об инциденте, связанном с тем же подрядчиком. Там затронуты данные примерно 11 тысяч пациентов: имена, даты рождения и адреса. В около 2700 случаях были похищены расчетные сведения, из которых можно сделать выводы о диагнозе и лечении. В 34 — затронуты банковские реквизиты. Клиника намерена индивидуально уведомить всех пострадавших и уже подала заявление против неизвестных. В Гейдельберге особенно заметен фактор времени. Предположительно, атака произошла еще в середине апреля, а точный масштаб подрядчик подтвердил только 18 мая. Все это время клиники фактически собирали картину по кускам: что утекло, у кого и насколько масштабно.
Меньше цифры — тяжелее данные
В Ульме были похищены базовые данные примерно 1600 пациентов, в примерно 300 случаях — еще и сведения, связанные с выставлением счетов.
В Тюбингене ситуация особенно чувствительная: украдены медицинские данные примерно 1200 пациентов имеющих частные и дополнительные страховки. Утечка может содержать выдержки из карт, диагнозы, диагностические коды, сведения о заболеваниях, лечении или течении болезни. Еще 3800 человек затронуты похищением общих финансовых данных.
В Университетской клинике Саара в Хомбурге речь идет о 1266 пациентах. В основном похищены имя, дата рождения и адрес, но в 400 случаях речь может идти, в том числе о диагнозе и характере лечения. Исполняющий обязанности медицинского директора и председателя правления клиники Михаэль Землин заявил, что из–за особой чувствительности медицинских данных и их значения для пациентов клиника решила публично проинформировать общественность.
Вторая травма
Больница — не обычный сервис. Человек приходит туда с болью, страхом, диагнозом и надеждой. Поэтому утечка медицинских данных воспринимается иначе, чем потеря клиентской базы интернет–магазина. Адрес и дата рождения могут пригодиться мошенникам. Банковские реквизиты — тем более. Но медицинская информация бьет глубже. Она может раскрывать диагнозы, операции, хронические болезни, психическое состояние, онкологическое лечение, беременность — все то, что относится к самой личной зоне человека.
Даже если привлеченные подрядчиком эксперты считают публикацию украденных данных маловероятной, тревога никуда не исчезает. Вопрос не только в том, появятся ли они завтра в сети, но и в том, кто уже получил копии, где они хранятся и не всплывут ли через месяцы или годы.
Доверие без защиты
Этот случай снова показывает: клиники все чаще становятся целью киберпреступников. Медицину нельзя просто поставить на паузу. Пациентов надо принимать, операции — проводить, анализы — обрабатывать, лекарства — назначать. А значит, давление на систему особенно велико.
Но главная слабость здесь — зависимость здравоохранения от внешних подрядчиков. Для больницы передача расчетов на сторону экономит время и ресурсы. Для пациента разницы почти нет: он доверил данные клинике.
Поэтому после такой атаки мало остановить передачу данных и уведомить ведомства. Придется жестче проверять подрядчиков, прописывать технические стандарты, ускорять реакцию на инциденты и заранее закрывать слабые места.
Клиники подчеркивают: лечение не было под угрозой. Это важно. Но для десятков тысяч пациентов остается другая тревога: их данные утекли. Операционные раны со временем заживают. Украденная медицинская информация может жить гораздо дольше.
Об этом говорит Германия:
Германия — Отруби пошли в народ. Новый тренд учит есть больше растительной пищи, но организм не терпит штурма
Германия — Аэропорты сели на мель. Забастовки, война и дорогие сборы ударили по аэропортам — Бундестаг взялся за авиационный налог
Германия — Реформы застряли в микрофоне. Штайнмайер упрекает коалицию: большие решения не рождаются в телешоу и перепалках
Германия — Цифровой паспорт с немецкой осторожностью. Новые правила обещают меньше бумажной волокиты, очередей и визитов по мелочам
Германия — Смерть пришла с ордером. Рутинное выселение в Бексбахе обернулось убийством, потрясшим судебных исполнителей страны
Германия — Поручительство без иллюзий: почему платить придется вам. Как работает безусловная гарантия и можно ли ее оспорить
Германия — Гёрлиц слушает тишину. Спасатели вручную разбирают завалы рухнувшего дома, пока 72 часа надежды превращаются в пыль
Германия — Литр раздора. Зёдер требует продлить топливную льготу, СДПГ против «раздачи из лейки»
Германия — Кроха с вирусом смерти. Редкий вирус Борна снова выявили в Баварии: источник опасности может скрываться рядом с домом
Германия — Гибкий график отменили: приказ или произвол? Что делать, если работу «перекроили» без согласия и времени на адаптацию
Германия — Политика пошла врукопашную. В 2025 году полиция зарегистрировала 5140 преступлений против партийцев и политических активистов
Германия — Троица примеряет лето. После дождей и заморозков нас ждет теплый разворот. Но май, как всегда, оставляет место для сюрпризов
