Die italienische Datenschutzbehörde untersuchte eine Universitätsklinik, nachdem diese einen Cyberangriff auf seine Informationssysteme gemeldet hatte. Unbekannte Täter hatten mit der Ransomware „Ragnar Locker“ auf gemeinsam genutzte Daten auf den Dateiservern zugegriffen. Kritische Gesundheitsanwendungen und zentrale Dienste im Krankenhaus blieben jedoch unberührt.

Die Untersuchung ergab, dass die Meldung an die Aufsichtsbehörde nicht innerhalb der vorgeschriebenen 72-Stunden-Frist erfolgte. Zudem stellte die Behörde fest, dass die Server des der Universitätsklinik nicht ausreichend gesichert waren. Daher wurde die Klinik angewiesen, innerhalb von 90 Tagen eine umfassende Sicherheitsprüfung durchzuführen, Schwachstellen zu beheben und ein effektives Vulnerability-Management einzuführen.

 

Sanktionsadressat
Universitaria SS. Antonio e Biagio e Cesare Arrigo

Bußgeld
25.000 EUR

Verletzte Rechtsnorm
Art. 5 Abs. 1 lit. f DSGVO
Art. 32 Abs. 1 DSGVO

 

Informationen zu Trusted Information Security Assessment Exchange (TISAX)
https://tisax.tec4net.com