Thailändis­ches Gesund­heitsmin­is­teri­um ver­sichert Daten­sicher­heit inmit­ten von Gerücht­en über Datenschutzverletzungen

Bangkok — Das thailändis­che Gesund­heitsmin­is­teri­um unter der Leitung von Chol­nan Srikaew hat der Öffentlichkeit die Sicher­heit der Patien­ten­dat­en in seinem Sys­tem zugesichert. Anlass war ein Gerücht, wonach die per­sön­lichen Dat­en von mehr als 2,2 Mil­lio­nen thailändis­chen Bürg­ern in das Sys­tem einge­drun­gen seien.

Das Gerücht stammte von der Rur­al Doc­tors Soci­ety (RDS), die behauptete, dass die kom­pro­mit­tierten Dat­en auf ein­er dun­klen Web­site für eine Summe von 10.000 US-Dol­lar (etwa 360.000 Baht) verkauft wor­den seien. Der mut­maßliche Daten­schutzver­stoß ereignete sich in diesem Monat und ein Jahr nach einem ähn­lichen Vor­fall, bei dem ein Hack­er dro­hte, die per­sön­lichen Dat­en von 55 Mil­lio­nen thailändis­chen Bürg­ern zu veröf­fentlichen. Die RDS hat die Quelle des Lecks auf die Mor Prom-App des Gesund­heitsmin­is­teri­ums zurück­ge­führt, wie sie auf ihrer Face­book-Seite mitteilte.

Der RDS, der mehrere Beschw­er­den von ver­schiede­nen Kranken­häusern über die Online-Weit­er­gabe von Infor­ma­tio­nen erhal­ten hat, hat vom Min­is­teri­um eine Erk­lärung gefordert.

“Die meis­ten Mitar­beit­er der staatlichen Kranken­häuser sind in der Infor­ma­tion­stech­nolo­gie nicht hochqual­i­fiziert, aber sie wur­den mit der Arbeit an der Online-Infor­ma­tion­sweit­er­gabe beauf­tragt, ohne ein angemessenes Bud­get oder klar struk­turi­erte Anweisun­gen zu haben.”

Die kür­zlich durch­gesick­erten Dat­en sollen die 13-stel­li­gen nationalen ID-Num­mern Thai­lands enthal­ten. Chol­nan leugnete jedoch jegliche Verbindung zwis­chen dieser Daten­panne und dem Gesund­heitsmin­is­teri­um und kündigte für heute eine gemein­same Pressekon­ferenz mit der Nation­al Cyber Secu­ri­ty Agency (NCSA) an.

Der Gesund­heitsmin­is­ter erk­lärte, dass die vier Prov­inzen Phrae, Phetch­aburi, Narathi­wat und Roi Et, die Testre­gio­nen für das 30-Baht-Gesund­heitssys­tem, bei dem die Dat­en der Patien­ten online aus­ge­tauscht wer­den, nun unter strenger Auf­sicht ste­hen. Außer­dem wer­den die Kranken­häuser, die noch nicht an das Sys­tem angeschlossen sind, geschult.

“Unser Sys­tem stellt die Sicher­heit der per­sön­lichen Dat­en der Patien­ten in den Vordergrund.”

Der Sprech­er des Min­is­teri­ums und Leit­er des Zen­trums für Infor­ma­tions- und Kom­mu­nika­tion­stech­nolo­gie, Surakameth Mahasi­r­i­mongkol, fügte hinzu, dass das Zen­trum mit der NCSA und anderen Behör­den zusam­me­nar­beite, um die durch­gesick­erten Dat­en zu unter­suchen. Eine vor­läu­fige Prü­fung hat ergeben, dass die Dat­en mehr mit Finanz­transak­tio­nen als mit Gesund­heit zu tun haben, berichtet die Bangkok Post.

Das Min­is­teri­um hat seine Behör­den angewiesen, die kon­tinuier­liche Ein­hal­tung der Sicher­heits­maß­nah­men für Cyber- und per­so­n­en­be­zo­gene Dat­en gemäß den Nor­men ISO 27001 oder HAIT Plus zu gewährleis­ten. Außer­dem soll das Bewusst­sein für Cyber-Bedro­hun­gen beim Gesund­heitsper­son­al gestärkt werden.