Das größte Universitätsklinikum Europas, Assistance publique – Hôpitaux de Paris (AP-HP) wurde Opfer eines Cyberangriff. In einer Pressemitteilung gibt die Einrichtung an, dass sie am 24. September 2026 über den Verkauf von Informationen über ihre Patienten in einem Forum für Cyberkriminelle informiert wurde.

Nach mehrtägigen Ermittlungen diskutiert die AP-HP den Diebstahl personenbezogener Daten von 1.015 Patienten.

Welche Daten sind kompromittiert?

Der Diebstahl betrifft Identitätsdaten Patienten. Dabei handelt es sich um den Namen, Vornamen, Angaben zur Geburt und die interne Patienten-Identifikationsnummer.

Die AP-HP schreibt: „ Keine direkten oder indirekten medizinischen Daten, Verwaltungs- oder Bankinformationen oder Kontaktdaten “ wäre nicht betroffen. Krankenakten, Adressen oder Bankkartennummern waren für die Angreifer unerreichbar.

Dennoch ist es wie immer wahrscheinlich, dass die exfiltrierten Informationen zur Durchführung gezielter Phishing-Kampagnen ausgenutzt werden. Dies ist der übliche Aufruf zur Wachsamkeit.

Wie wurde der Cyberangriff durchgeführt?

Der Ursprung des Lecks liegt nicht im Hauptinformationssystem von AP-HP, sondern in einer Essensmanagementlösung. Erwähnt wird die von der Firma Dedalus herausgegebene SRD-Software, die für die Dienste von Fachleuten zur Wiederherstellung des Gesundheitswesens bestimmt ist.

Diese Software-Suite wird von 23 AP-HP-Krankenhäusern genutzt : Ambroise-Paré, Antoine-Béclère, Armand-Trousseau, Avicenne, Bicêtre, Broca – La Collégiale, Charles-Foix, Cochin – Port-Royal, Europäisches Krankenhaus Georges-Pompidou, Seekrankenhaus Berck, Hôtel-Dieu, Lariboisière – Fernand-Widal, Louis-Mourier, Necker – Kranke Kinder, Paul-Brousse, Pitié-Salpêtrière, Raymond-Poincaré, Rothschild, Saint-Antoine, Saint-Louis, Sainte-Périne, Tenon und Vaugirard – Gabriel-Pallez.

Der AP-HP kommuniziert über „ ein betrügerischer Eingriff in den Online-Dienst, der es Patienten ermöglicht, auf die Software zuzugreifen, um die während ihres Aufenthalts servierten Menüs auszuwählen. „

Welche Maßnahmen hat die AP-HP ergriffen?

Bis auf Weiteres ist das betreffende Online-Service-Modul geschlossen. Gleichzeitig wurde ein Passwort-Reset für alle Benutzer gefordert und vermutete Sicherheitslücken behoben.

In Übereinstimmung mit der Gesetzgebung wurde nach einer Datenschutzverletzung eine Meldung an die Nationale Kommission für Informationstechnologie und Freiheiten (CNIL) erstattet und gleichzeitig die Cybersicherheitsunterstützungseinheit für Gesundheitsstrukturen alarmiert. Zur Einleitung der Untersuchung wurde eine Beschwerde eingereicht.

Es wird angegeben, dass die Ermittlungen zu den Behauptungen der Angreifer im Cyberkriminalitätsforum fortgesetzt werden. Sie behaupten, über die Daten einer größeren Anzahl von Patienten und bestimmte Konten von AP-HP-Fachkräften zu verfügen, die immer mit der Essensbestellungssoftware verknüpft sind.