Dies ist einer der größten Datendiebstähle im Gesundheitswesen, die jemals in Frankreich verzeichnet wurden. Das Cerballiance-Netzwerk, das mehr als 700 medizinische Labore im ganzen Land umfasst, bestätigte am 10. April 2026, Opfer eines Cyberangriffs geworden zu sein, der zu einem „unbefugten Zugriff“ auf personenbezogene Patientendaten führte. Der Angriff, der ursprünglich Ende März von Ouest-France aufgedeckt wurde, nahm ein erhebliches Ausmaß an: Laut Le Moniteur des pharmacies sind die kompromittierten Daten potenziell von Millionen von Patienten betroffen, die Analysen in einem der Labore des Netzwerks durchgeführt haben.
Die exponierten Informationen sind besonders sensibel. Laut der spezialisierten Website Cyberattaque.org umfassen die kompromittierten Daten Registerinformationen (Name, Vorname, Geburtsdatum), Anmeldeinformationen (E-Mail-Adresse und verschlüsseltes Passwort) sowie Gesundheitsdaten – insbesondere den Namen des verordnenden Arztes und die Art der durchgeführten Analysen. Cerballiance hat präzisiert, dass die Analyseergebnisse selbst nicht zu den gestohlenen Daten gehören, aber Cybersicherheitsexperten betonen, dass bereits die Kombination aus Name und Analysetyp eine medizinische Information darstellt, die erpresserisch oder zur Identitätsdiebstahl genutzt werden kann.
Der Angriff richtete sich gegen einen externen IT-Dienstleister, der einen Teil der Daten des Netzwerks hostete, und nicht direkt gegen die internen Systeme von Cerballiance. Dies ist mittlerweile ein klassisches Muster bei Cyberangriffen auf den Gesundheitssektor: Technische Subunternehmer, die oft schlechter geschützt sind als die Hauptinstitutionen, stellen das schwache Glied in der Kette dar. Frankreich war bereits von ähnlichen Vorfällen betroffen: Im Februar 2024 deckte der Datendiebstahl bei Viamedis und Almerys die Informationen von 33 Millionen Sozialversicherten auf. Laut ANSSI ist der Gesundheitssektor zum bevorzugten Ziel von Cyberkriminellen geworden und macht 10 % aller Cyberangriffe in Frankreich aus.
Cerballiance hat den Vorfall gemäß der DSGVO der CNIL (Nationale Kommission für Informatik und Freiheiten) gemeldet und begann bereits am 25. März 2026, die betroffenen Patienten einzeln per E-Mail zu benachrichtigen. Die Gruppe empfiehlt allen ihren Patienten, ihr Passwort auf der Online-Ergebnisplattform sofort zu ändern, die Zwei-Faktor-Authentifizierung zu aktivieren, wo immer möglich, und auf verdächtige Aktivitäten auf ihren Bank- und E-Mail-Konten zu achten. Eine Klage wurde eingereicht und eine gerichtliche Untersuchung läuft.
Dieser Vorfall belebt die Debatte über die Sicherung von Gesundheitsdaten in Frankreich neu. Der 2021 gestartete Ségur du numérique en santé sah eine Investition von 2 Milliarden Euro zur Modernisierung der IT-Systeme von Krankenhäusern und Gesundheitseinrichtungen vor. Experten weisen jedoch auf eine anhaltende Diskrepanz zwischen den angekündigten Ambitionen und der Realität vor Ort hin. „Solange Cybersicherheit als Kosten und nicht als lebenswichtige Investition betrachtet wird, werden sich die Lecks vervielfachen“, warnt ein Bericht der ANSSI, der im März 2026 veröffentlicht wurde. Für die Millionen betroffenen Patienten bleibt das Risiko der Ausbeutung ihrer medizinischen Daten über mehrere Jahre hoch. Quellen: - TF1 Info — Les données de patients de 700 laboratoires visées par une cyberattaque, 10 avril 2026 - Le Moniteur des pharmacies — Cerballiance : une cyberattaque expose les données de millions de patients - Ouest-France — Le réseau de laboratoires Cerballiance touché par une cyberattaque - Cyberattaque.org — Cerballiance : des données médicales exposées - Actu.fr — Données personnelles piratées : Cerballiance met en garde ses patients
