Niederländische Polizei nimmt Mann fest, weil er sich in ein medizinisches Zentrum gehackt und Dokumente gestohlen hat

Veröffentlicht am: 28. Oktober 2022

Die nationale Polizei in den Niederlanden hat einen 19-jährigen Mann aus „Krimpenaan den Ijssel“ festgenommen, weil er angeblich in das Softwaresystem eines Gesundheitsdienstleisters eingedrungen ist und persönliche und medizinische Daten gestohlen hat. Zu diesem Zeitpunkt war jedoch noch nicht festgestellt, ob der Hacker die gestohlenen Daten geteilt oder versucht hat, sie zu verkaufen, was bei den meisten Datenschutzverletzungen üblich ist.

Gestohlene medizinische Daten sind auf dem Schwarzmarkt ziemlich beliebt. Es wird häufig für eine Vielzahl von Betrugs- und Phishing Schemata, hauptsächlich um Kriminellen dabei zu helfen, neue Angriffsmethoden zu finden.

Die Nationalpolizei gab den Namen des von der Datenschutzverletzung betroffenen Unternehmens nicht bekannt, reichte jedoch sofort nach Entdeckung eine Beschwerde ein. Der Sicherheitsvorfall löste daraufhin eine Untersuchung aus, wobei dies die erste Festnahme durch die Polizei war. Der 19-jährige Mann wurde nach Vernehmung freigelassen, bleibt aber weiterhin ein Verdächtiger in dem Fall. Die Polizei verfolgte den Mann, nachdem sie einen Bericht des gehackten Unternehmens erhalten hatte, bevor sie begann, die Beweise zu untersuchen, die während der Festnahme im Haus des Verdächtigen gesammelt wurden.

„Auch die Wohnung des Verdächtigen wurde durchsucht und diverse Datenträger beschlagnahmt. Die Ermittlungen zu den gestohlenen Daten können einige Zeit in Anspruch nehmen“, teilte die Polizei mit Pressemitteilung am Dienstag. „Ob die Daten weiterverteilt oder verkauft wurden, kann zum jetzigen Zeitpunkt nicht mit Sicherheit gesagt werden.“

Während die Polizei den Namen des Unternehmens, das verletzt wurde, in ihrer Ankündigung nicht preisgab, fand BleepingComputer einen Pressemitteilung vom niederländischen Technologieunternehmen Nedap über einen kürzlichen Hacking-Vorfall.

„Am Morgen des 17. Oktober 2022 wurde Nedap auf eine Schwachstelle im System Carenzorgt.nl, einer digitalen Gesundheitsumgebung, aufmerksam gemacht“, erklärte das Unternehmen in seiner Pressemitteilung vom Dienstag.

„Nedap untersuchte die Schwachstelle, behob sie sofort und leitete dann eine Untersuchung der möglichen Auswirkungen dieses Vorfalls ein“, fügte Nednap hinzu. „Dabei zeigte sich, dass diese Schwachstelle kürzlich missbraucht wurde. Dokumente, die von Gesundheitsdienstleistern über Carenzorgt.nl angeboten werden, wurden nicht autorisiert heruntergeladen.“