ドイツの大学病院、請求サービスプロバイダーでの患者データ侵害で被害
ドイツの複数の大学病院が、外部の請求サービスプロバイダーである**Unimed**を標的としたサイバー攻撃による大規模な患者データ侵害に直面しています。この侵害により、全国の多数の病院に影響が出ており、機密性の高い患者情報が漏洩しました。
### ドイツの病院に影響する大規模データ侵害
ケルン、フライブルク、ハイデルベルク、テュービンゲン、ウルム、マンハイムなどのドイツの大学病院が、大規模な患者データ侵害を公表しました。このインシデントは、民間保険加入者および自己負担患者向けの請求サービスを提供している企業、**Unimed**を標的としたサイバー攻撃に端を発しています。
病院側は、院内の臨床インフラは安全であり、患者の治療に支障は出ていないと述べています。しかし、**Unimed**でのデータ侵害により、機密性の高い患者情報が漏洩しました。
### 病院ごとに異なる侵害の詳細
侵害の規模は、影響を受けた病院によって異なります。**ケルン大学病院**は、約3万人が影響を受けたと報告しています。攻撃者は氏名、住所、担当医の情報にアクセスしました。840件以上のケースでは、請求プロバイダーとのやり取りを含む、追加の健康関連情報が漏洩しました。銀行および支払いデータは5件のケースで侵害されました。
バーデン=ヴュルテンベルク州の病院も、重大な侵害を報告しています。**フライブルク大学病院**は、約5万4千人の患者の基本的な個人データと、約900件のケースで診断や治療に関連する請求情報が盗まれたと報告しました。**ハイデルベルク大学病院**は、約1万1千人の患者が影響を受け、そのうち約2,700人分の請求情報が漏洩した可能性があると示唆しています。**ウルム大学病院**は、約1,600人の患者が影響を受け、そのうち約300件のケースで診断および治療情報が含まれていたと報告しました。
侵害されたデータは、主に民間保険加入者、追加保険加入者、および自己負担患者(一部の外国人患者を含む)に影響しています。ドイツの法定公的医療保険制度のみでカバーされている患者は、一般的に影響を受けていません。
### 対応と調査
影響を受けた病院は、**Unimed**へのデータ転送を停止しました。請求サービスプロバイダーは、攻撃に関する声明を発表しておらず、コメントの要求にも応じていません。攻撃者の特定やサイバー攻撃の具体的な性質は不明のままであり、ランサムウェアグループも犯行声明を出していません。
複数の病院が、**Unimed**に対する法的措置を検討しています。**ハイデルベルク大学病院**は、身元不明の個人に対して刑事告訴を行いました。
「健康データは、あらゆるデータの中でも最も機密性の高いものです。その盗難は、関係者の権利に対する深刻な侵害です」と、**フライブルク大学病院**の医療ディレクターであるフレデリック・ウェンツ氏は述べています。
「私たちはこのインシデントを非常に真剣に受け止めており、サービスプロバイダーに完全な調査を求めています。法的選択肢も検討しています。」

