Cegedim Santé: Cyberangriff legt Gesundheitsdaten von 15 Millionen Franzosen offen

Ein Cyberangriff auf den Softwareanbieter Cegedim Santé führte zum Diebstahl sensibler Patientendaten, darunter persönliche Arztnotizen. Die Behörden ermitteln und die Datenschutzdebatte wird neu entfacht.

In einem der schwersten Cybersicherheitsvorfälle in der europäischen Gesundheitsgeschichte sind die persönlichen und medizinischen Daten von rund 15 Millionen Franzosen gestohlen worden. Das massive Datenleck beim Softwareanbieter Cegedim Santé betrifft auch höchst sensible Arztnotizen zu Hunderttausenden Patienten – darunter Spitzenpolitiker. Die Enthüllung löst einen politischen Erdbeben aus.

Angriff auf zentrale Gesundheitssoftware

Das französische Gesundheitsministerium bestätigte am Freitag den gigantischen Datendiebstahl. Im Fokus steht die MLM-Softwareplattform von Cegedim Santé, einem führenden Anbieter von Medizintechnik. Der Cyberangriff kompromittierte die Systeme von etwa 1.500 der 3.800 niedergelassenen Ärzte, die die Software landesweit nutzen.

Anzeige

Der aktuelle Großangriff in Frankreich zeigt, wie verwundbar Unternehmen trotz moderner Software sind – ein Risiko, das laut Experten 73 % der Betriebe unterschätzen. Dieser kostenlose Leitfaden unterstützt Sie dabei, Ihre IT-Sicherheit mit gezielten Maßnahmen zu stärken, ohne das Budget zu sprengen. Effektive Strategien gegen Cyberkriminelle entdecken

Der initiale Eindringling wurde bereits Ende 2025 entdeckt. Doch das volle Ausmaß wurde erst diese Woche öffentlich, als die Daten im Netz auftauchten. Gestohlen wurden Verwaltungsdaten von schätzungsweise 15,8 Millionen Menschen: Namen, Geschlecht, Geburtsdaten, Telefonnummern und Adressen. Laut Unternehmen blieben strukturierte medizinische Aufzeichnungen wie Laborergebnisse unangetastet.

Brisante Arztnotizen im Netz

Das alarmierendste Detail: Unter den geleakten Dateien befinden sich freihändige digitale Notizen von Ärzten. Betroffen sind 165.000 bis 169.000 Patientenakten. Medienberichten zufolge enthalten diese handschriftlichen Kommentare höchst sensible Informationen über das Privatleben der Patienten.

Dokumentiert sind unter anderem HIV-Status, sexuelle Orientierung, Religionszugehörigkeit und Suizidgedanken. In der zugänglichen Datenbank sollen sich auch die persönlichen Daten von hochrangigen Politikern, Beamten, Sicherheitspersonal und potenziellen Präsidentschaftskandidaten finden.

Cybersicherheitsexperten warnen vor den langfristigen Folgen. Solche Gesundheitsdaten sind unveränderlich und können, einmal öffentlich, nicht zurückgeholt werden.

Staatliche Ermittlungen und frühere Verfehlungen

Die beispiellose Dimension des Lecks zog sofortige staatliche Reaktionen nach sich. Gesundheitsministerin Stéphanie Rist forderte von Cegedim Santé eine umfassende Aufklärung und Garantien für künftige Sicherheit. Die Pariser Staatsanwaltschaft ermittelt bereits seit Ende 2025.

Brisant: Die französische Datenschutzbehörde CNIL hatte das Unternehmen erst wenige Wochen vor Bekanntwerden des vollen Ausmaßes mit einer Geldstrafe von 800.000 Euro belegt. Grund waren bereits bestehende Bedenken hinsichtlich des Umfangs und der Sensibilität der von Cegedim verarbeiteten Gesundheitsdaten.

Anzeige

Massive Datenlecks führen oft zu Rekord-Bußgeldern durch Aufsichtsbehörden, die für Unternehmen existenzbedrohend sein können. Mit diesen 7 praxiserprobten Checklisten identifizieren Sie kritische Schwachstellen in Ihrer Organisation und stellen die Compliance rechtssicher auf den Prüfstand. 7 kostenlose Datenschutz-Checklisten herunterladen

Systemisches Risiko für die Gesundheitsbranche

Der Vorfall beleuchtet ein grundsätzliches Problem: Die Abhängigkeit des Gesundheitswesens von Drittanbietersoftware. Ein zentraler Anbieter wird zum Single Point of Failure – und kann Millionen Bürger dem Risiko des Datendiebstahls aussetzen.

„Dieses Leck könnte der größte Datenschutzvorfall im französischen Gesundheitssektor aller Zeiten sein“, sagt Cybersicherheitsexperte Gerome Billois von der Beratung Wavestone. Die Folgen für die Privatsphäre der Patienten seien möglicherweise irreparabel.

Die Enthüllung kommt in einer phase erhöhter Cybersicherheitsangst in Frankreich. Erst Tage zuvor hatte das Finanzministerium bekannt gegeben, dass Hacker das nationale Bankkontenregister FICOBA kompromittiert und Daten zu 1,2 Millionen Konten erbeutet hatten. Die Häufung solcher Großangriffe unterstreicht eine wachsende, systemische Bedrohung.

Was kommt auf Patienten und Politik zu?

Die französische Gesundheitsbranche muss sich nun auf verschärfte regulatorische Kontrollen einstellen. Behörden versuchen derzeit, den Verbreitungsweg der gestohlenen Daten nachzuvollziehen und die Täter zu identifizieren, die bisher kein Lösegeld gefordert haben sollen.

In den kommenden Wochen werden die direkt betroffenen Patienten – insbesondere jene mit offengelegten Arztnotizen – voraussichtlich benachrichtigt und über Schutzmaßnahmen vor Identitätsdiebstahl informiert.

Auf politischer Ebene könnte die Debatte über eine strengere Anwendung der EU-Datenschutzgrundverordnung (DSGVO) neu entfacht werden. Im Fokus steht die Frage, wie Ärzte Freitextfelder in Medizinsoftware nutzen. Künftig könnten nicht-klinische persönliche Anmerkungen stark eingeschränkt werden, um das Risiko solcher Katastrophen zu minimieren.