Whittington NHS Trust 18.000 persönliche Daten verloren gegangen

In Großbritannien hat sich erneut ein Daten-GAU zugetragen. Knapp 18.000 persönliche Dateien sind bei dem jüngsten Verlust in einem Krankenhaus in Nord-London abhanden gekommen. Der offiziellen Bekanntmachung zufolge befinden sich die Daten auf vier Festplatten, welche auf dem Postweg zu einem IT-Dienstleister verschwunden sind.

Einer ersten Analyse zufolge handelt es sich um ca. 17,990 Datensätze, die auf den Festplatten gesichert waren. Der Großteil der Informationen bezieht sich auf  Angestellte, die im Whittington Hospital NHS Trust tätig sind oder waren. Der Fall wurde erst vor kurzem öffentlich bekannt gegeben, der Daten-GAU soll sich aber schon im Juli dieses Jahres ereignet haben. 

Laut eines Presseberichts hat die Leitung des Londoner Krankenhauses eine externe IT-Firma für Lohnabrechnungen beauftragt. Im Zuge einer bevorstehenden Dienstleistung wurden die vier reichlich gefüllten Festplatten an die Firma McKesson verschickt. Unter den verloren gegangenen Daten befinden sich Namen, Geburtsdaten, Versicherungsnummern und genauere Informationen zur Vergütung des jeweiligen Angestellten. Um die Angelegenheit zu beschwichtigen hat die Klinik bekannt gegeben, dass sich keinerlei Kontodaten auf den Festplatten befinden. Wo sich die Speichermedien befinden ist derzeit unklar. Es gibt keinerlei Aufzeichnungen darüber, ob ein Versand tatsächlich stattgefunden hat.

Einige Datenschützer dürften überrascht sein, dass die Institution wenigstens zu einem Passwortschutz gegriffen hat. David Sloman dazu: "Jede einzelne Platte hat ein anderes alpha-numerisches Passwort. Ich denke daran würden sich sogar echte Hacking-Experten die Zähne ausbeißen." Im selben Atemzug entschuldigt er sich für die entstandenen Unannehmlichkeiten. Angeblich sei es das erste Mal vorgekommen, dass die Daten per Post verschickt werden sollten. Unternehmen in einer solchen Größenordnung greifen beim Versand solch sensibler Informationen in der Regel zu einem Kurierdienst - und das aus gutem Grund. Für Anfragen aller aktuellen und ehemaligen Mitarbeiter hat die Verwaltung ein eigenes E-Mail-Postfach eingerichtet. (gS-)

(via telegraph.co.uk, thx!)

• 11 Kommentare zum Artikel

Blos schnell noch mehr wasser rundrum ...

KidZler am 16.09.2008 15:47

Was mich interessieren würde: Wie wurde das Passwort versand? als extra Brief, per Email, Telefon oder lag dem Paket ein Brief bei: "Aus Datenschutzgründen sind sämliche Informationen auf diesen Datenträgern verschlüsselt. Das Passwort lautet..." Wär auch nicht das erste Mal

Da_Vinci am 16.09.2008 22:08

mensch gulli:news, das interessiert doch keine alte Sau mehr, habt Ihr nix mehr auf Lager, langsam langweilts....

pehlilabelle am 16.09.2008 22:56

Gibt es inzwischen eigentlich sowas wie eine Chronik der Datenverluste, ist bestimmt mal interessant.

RedFlyingDragon am 17.09.2008 00:31

[...] Diskussion lesen oder Artikel kommentieren