Pressemitteilung
14. Juni 2023 // Berlin
Keine Hinweise auf Abfluss von AOK-Versichertendaten gefunden
Analyse durch Experten abgeschlossen
Eine Analyse des Dienstleisters „TÜVIT" zum nicht autorisierten Zugriff auf die von acht AOKs und vom AOK-Bundesverband eingesetzte Software „MOVEit Transfer" hat keine Hinweise auf einen Abfluss von Sozialdaten geliefert. Nach Information des Herstellers über die Schwachstelle in der Software waren Anfang Juni die externen Datenverbindungen der betroffenen AOKs zu Leistungserbringern und Sozialversicherungsträgern wie der Agentur für Arbeit vorübergehend getrennt worden. Die Datenaustausch-Systeme konnten bereits am Vormittag des 6. Juni wieder gestartet werden.
Im Rahmen einer forensischen Untersuchung hat der von der AOKGemeinschaft beauftragte Dienstleister „TÜVIT" die digitalen Spuren analysiert, die die Angreifer beim Zugriff auf die Datenaustausch-Software „MOVEit Transfer" hinterlassen haben. Dabei konnten bisher keine Hinweise da.rauf gefunden werden, dass über die Sicherheitslücke in der Software der Schutz von Sozialdaten verletzt worden wäre.
Nach Analyse und Behebung der Sicherheitslücke konnte das System zum Datenaustausch mit den externen Partnern bereits a.m Vormittag des 6. Juni wiederhergestellt werden; die betroffenen Partner wurden informiert. Die Software „MOVEit Transfer" wird von den AOKs Baden-Württemberg, Bayern, Bremen/Bremerhaven, Hessen, Niedersachsen, Rheinland-Pfalz/Saarland, Sachsen-Anhalt und PLUS (Sachsen und Thüringen) sowie vom AOKBundesverband eingesetzt.
Von der Schwachstelle in der Dateiübertragungssoftware „MOVEit Transfer" waren zahlreiche Firmen im In- und Ausland betroffen, bei denen die Software zum Einsatz kommt. Nach Bekanntwerden der Sicherheitslücke hatten die betroffenen AOKs umgehend das Bundesamt für Sicherheit in der Informationstechnik (BSI); die Datenschutzbehörden und die Rechtsaufsichten über den Vorfall informiert.
Zur AOK Sachsen-Anhalt:
Die AOK Sachsen-Anhalt betreut rund 830.000 Versicherte und 50.000 Arbeitgeber in 44 regionalen Kundencentern. Mit einem Marktanteil von 40 Prozent und einem Beitragssatz von 15,6 Prozent (ab 01.01.2023) ist sie die größte und die günstigste regionale Krankenkasse in Sachsen-Anhalt.