Server mit Patientendaten als Gameserver genutzt

@XMenMatrix: vermutlich, dass andere krankenhäuser darauf zugreifen können?

@Blondi: Gerade medizinische Einrichtungen sollten nicht bei der IT-Sicherheit sparen. Das ist keine Entschuldigung. Es gibt wohl kaum sensiblere Daten als medizinische Akten. Wer mit solch wichtigen Daten umgeht, der sollte einen gewissen Datenschutz gewährleisten können.

@Blondi: Und weil es nur eine Praxis war, bedeutet es nicht dass man mit den Daten schludern darf. Solche Server müssen nun mal abgesichert sein.
Der Postweg ist auch nicht so unsicher. Daten können per Post/Kurier als CD versendet werden.

@Blondi: Das darf aber keine Entschuldigung für dumm Str0 zur Verfügung stellen sein. Betreiber haften für ihre Server! Die Betreiber dieser Radiologie Praxis gehören vor Gericht gestellt. Da hätte ja sonst was passieren können. Das lediglich ein paar Zocker-Kids den Server als Game Server genutzt haben, ist ja noch so ziemlich das harmloseste, was da passieren konnte.

@Blondi: "Es ist eine Radiologie-Praxis und kein Pentagonserver." - Diesen Satz darfst du noch einmal für dich selbst wiederholen, wenn deine Röntgenbilder irgendwann aus eben solchen skurrilen Gründen bei deinem zukünftigen Arbeitgeber oder deiner zukünftigen Krankenkasse landen und du deswegen weder einen Job noch eine Versicherung erhälst.
Patientendaten unterliegen in Deutschland nicht umsonst der höchsten Sicherheitsstufe. Und wenn es Krankenhäuser gibt, die solche Daten untereinander austauschen wollen, dann wird das ausschließlich über gesicherte VPN-Verbindungen gemacht oder eben per Post.
So einen Server einfach ans Internet zu hängen ist grob fahrlässig. Und die IT Crew hatte verdammt viel Glück, dass die Angreifer es nicht auf die Daten abgesehen hatten. Krankenhäuser oder auch Radiologie-Praxen haben nebenbei genug Geld um für ausreichende IT Sicherheit zu sorgen.

@I Luv Money: Wenn du dein Auto mit offenen Türen stehen lässt, dann ist es zumindest Fahrlässigkeit. In diesem Fall wurde auch noch eine fette Geldbörse zusammen mit dem Autoschlüssel auf dem Beifahrersitz liegen gelassen. Die Jungs waren nicht speziell hinter diesem Server her - jeder andere hätte es auch getan. Daraus kann man schließen, dass sie nicht viel Zeit investiert haben. Vermutlich wurde das System (und viele weitere) einfach auf die gängigsten Lücken getestet.

@I Luv Money: Naja, auf diese Weise wird wenigstens die schlampige Arbeit der IT-Abteilung öffentlich gemacht. Mir sind die Gamer lieber als Datenhändler und Betrüger.