Der chilenische Nationale Verbraucherdienst (Sernac) hat Clínica Dávila nach einem Cyberangriff, der etwa 250 Gigabyte sensibler Patientendaten preisgab, eine formelle Aufforderung gestellt. Die Behörde verlangt innerhalb von 10 Werktagen detaillierte Informationen zum Vorfall, der einer ausländischen Ransomware-Gruppe namens Devman zugeschrieben wird. Betroffene Daten umfassen klinische Aufzeichnungen, Diagnosen und Ergebnisse medizinischer Tests, wie HIV-Screenings.
Der chilenische Nationale Verbraucherdienst (Sernac) ist in einen schweren Cybersicherheitsvorfall bei Clínica Dávila und Servicios Médicos S.A. eingeschritten, bei dem ein Hack zu der Exfiltration von rund 250 Gigabyte vertraulicher Patienteninformationen führte. Der Angriff, der mit der ausländischen Ransomware-Gruppe Devman in Verbindung steht, legte klinische Dateien, medizinische Diagnosen, sensible Testergebnisse einschließlich HIV-Screenings, Kopien von Ausweiskarten und operative Datenbanken der Einrichtung offen.
Sernac hat die Klinik aufgefordert, innerhalb von 10 Werktagen eine Chronologie des Vorfalls, die Gesamtzahl der betroffenen Patienten aufgeschlüsselt nach Datentyp, die zum Zeitpunkt der Brèche bestehenden Sicherheitsmaßnahmen und den genutzten Angriffsvektor bereitzustellen. Es werden zudem Details zu Eindämmungsmaßnahmen, Benachrichtigungsmethoden für Betroffene, eingegangenen Beschwerden und präventiven Schritten gegen zukünftige Bedrohungen verlangt. Die Klinik muss ihre Haltung zu möglichen zivil- und verwaltungsrechtlichen Haftungen darlegen.
Die Behörde betonte, dass Datenschutz ein Grundrecht nach dem Verbraucherschutzgesetz (LPC) ist. Eine Fristversäumnis könnte gerichtliche und verwaltungsrechtliche Maßnahmen seitens Sernac nach sich ziehen. Sie forderte mögliche Opfer auf, Beschwerden über das Verbraucherportal unter Verwendung von Clave Sernac oder ClaveÚnica, telefonisch oder persönlich landesweit einzureichen.
Dieser Vorfall unterstreicht die Anfälligkeit von Gesundheitssystemen für Cyberbedrohungen und betont die Bedeutung robuster Sicherheitsprotokolle zum Schutz der Patientenprivatsphäre.
