LONDON (IT BOLTWISE) – Unbefugte haben offenbar auf ein militärisches Bildarchiv in Südkorea zugegriffen, das diagnostische Aufnahmen von rund 1,15 Millionen Menschen enthält. Betroffen war ein System, das Röntgen-, CT- und MRT-Bilder für medizinisches Personal bereitstellt. Laut Angaben des Verteidigungsministeriums könnten im Zeitraum November bis Dezember 2025 etwa 8 GB an Daten über Netzwerkverkehr erreichbar gewesen sein. Offen bleibt, ob tatsächlich Informationen kopiert oder außerhalb übertragen wurden.
In Südkorea sorgt ein Sicherheitsvorfall in einem militärischen medizinischen Bildarchiv für Alarm: Wie das Verteidigungsministerium mitteilte, hat ein nicht autorisierter Nutzer Zugriff auf ein System erhalten, das Aufnahme- und Behandlungsdaten für etwa 1,15 Millionen Personen verwaltet. Technisch handelt es sich um eine mobile Variante eines Picture-Archiving-and-Communication-Systems (PACS), das im Umfeld des Armed Forces Medical Command betrieben wird. Der Kern des Problems liegt dabei nicht nur in der Sensibilität der Inhalte, sondern auch darin, dass Bilddaten wie Röntgenaufnahmen, CT- und MRT-Scans im Alltag unmittelbar über solche PACS-Workflows verfügbar sind.
Die potenzielle Größenordnung des Zugriffs wurde mit rund 8 Gigabyte medizinischer Informationen für den Zeitraum November und Dezember 2025 beziffert. Wichtig ist die Formulierung: Der Wert basiert laut Ministerium auf Auswertungen von Netzwerkverkehr, also auf Indikatoren dafür, welche Datenübertragungen stattgefunden haben könnten. Er stellt damit keine bestätigte Bestandsaufnahme der tatsächlich heruntergeladenen oder persistiert gespeicherten Dateien dar. Die Behörde schätzt die Menge außerdem als ungefähr 1.000 Röntgenbildern entsprechend ein, doch auch hier gilt, dass die konkreten Datensätze, auf die zugegriffen wurde, nicht identifiziert wurden.
Der Zugriff betraf nach den Angaben offene Angriffswege in der Infrastruktur: Ermittler seien darauf gestoßen, dass sich der unautorisierte Nutzer über einen Kommunikationsport in das System einloggen konnte, der dem Bericht zufolge offen stand. Der Port soll von November 2025 bis März durchgehend zugänglich gewesen sein. Dass ein einzelner offener Port als Einstiegspunkt reicht, ist für PACS-Umgebungen besonders kritisch: Solche Systeme sind häufig hochgradig prozessorientiert und müssen für Klinikroutinen zuverlässig erreichbar sein, wodurch Netzsegmentierung, Zugriffskontrollen und Monitoring nicht „optional“ sind, sondern Teil der Sicherheitsarchitektur.
Zusätzlich zur zentralen Dimension des Vorfalls beschreibt das Ministerium, dass in Systemen, die sechs militärische Krankenhäuser betreiben, unautorisierte Zugriffsversuche erfasst wurden. Genannt werden Goyang, Yangju, Pocheon, Gangneung, Guri und Daegu. Potenziell betroffene Informationen umfassen dabei nicht nur die Bilddaten selbst, sondern auch Metadaten wie Name, Geschlecht, Alter sowie die Datumsangaben zu den medizinischen Aufnahmen. Für Sicherheitsverantwortliche ist vor allem relevant, dass Bild- und Patientendaten gemeinsam Identitäts- und Gesundheitsprofile rekonstruieren können, insbesondere wenn Aufzeichnungen Behandlungshistorien oder relevante Untersuchungstermine widerspiegeln.
Die Untersuchung ordnet den Umfang zudem sauber ab: Das System habe zum Zeitpunkt des Vorfalls medizinische Bilddaten für rund 1,15 Millionen Menschen gespeichert. Diese Zahl bezeichnet damit die Gesamtheit der in der Datenbank vorhandenen Datensätze, nicht die Anzahl der tatsächlich eingesehenen oder gestohlenen Informationen. Der Vorfall wurde im Rahmen einer zentralen Sicherheitsprüfung entdeckt, die von der Defense Counterintelligence Command angeführt wurde und im April stattfand. Im Juni bildeten mehrere Stellen – unter anderem das Defense Cyber Command und das Armed Forces Medical Command – ein gemeinsames Ermittlerteam, um die Ursache, den Ablauf und den möglichen Umfang des Eindringens zu klären.
Nach der Entdeckung stellte das Ministerium den Betrieb des Systems unmittelbar ein. Ein Vertreter erklärte, die Aussetzung sei erfolgt, sobald der Vorfall als solcher identifiziert worden sei, und die militärische Organisation werde auf Basis der Untersuchungsergebnisse Maßnahmen ergreifen, um eine Wiederholung zu verhindern. Konkrete Zeitangaben, wann die Ermittlungen abgeschlossen sein sollen, machte die Behörde nicht. Für Unternehmen und Betreiber ähnlicher Healthcare-Workloads ist das Muster dennoch vertraut: Wenn ein fremder Zugriff nicht eindeutig mit „nur ansehen“ oder „exfiltrieren“ verknüpft werden kann, muss die Technikseite davon ausgehen, dass ein Angreifer Datenkopien anfertigen oder zumindest übertragen haben könnte – solange das nicht zweifelsfrei ausgeschlossen ist.
Der Vorfall berührt damit mehrere Ebenen, die in der Praxis oft getrennt betrachtet werden. Auf technischer Seite steht die Frage, wie PACS- und Imaging-Services so betrieben werden können, dass Bilddaten nur innerhalb definierter Rollenflüsse verfügbar sind, obwohl klinische Teams raschen Zugriff benötigen. Auf organisatorischer Seite geht es um die Härtung von Netzschnittstellen und das kontinuierliche Monitoring, damit ein offener Port nicht monatelang unbemerkt bleibt. Daneben verstärkt der militärische Kontext den Druck: Nutzerrollen reichen von eingetragenen Soldaten über Offiziere bis zu Generälen, und es können laut Bericht auch Informationen von Zivilpersonen betroffen sein, die in militärischen Krankenhäusern behandelt wurden.
Ungeklärt bleibt schließlich, wer oder welche Organisation hinter dem Eindringen steht und ob es Hinweise auf den Ursprung des Angriffs gibt. Für die nächsten Schritte wird entscheidend sein, ob die Ermittlungen nicht nur den Netzwerkzugang, sondern auch die inneren Pfade des PACS-Systems aufklären: Welche Authentifizierungs- und Autorisierungschecks wurden umgangen, welche Logging-Ketten waren vorhanden und welche Datenobjekte ließen sich in der Umgebung überhaupt abfragen. Bis diese Aspekte belastbar sind, bleibt die wichtigste Lehre klar: In medizintechnischen Systemen sind Bilddaten und Personeninformationen eng gekoppelt; daher müssen Abwehrmaßnahmen gegen klassische Zugriffswege wie offene Ports, kombiniert mit genauer Anomalie-Erkennung und klaren Trennschichten, als Mindeststandard gelten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Südkoreas Militär: Unbefugter Zugriff auf medizinisches Bildarchiv von rund 1,15 Millionen Datensätzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Südkoreas Militär: Unbefugter Zugriff auf medizinisches Bildarchiv von rund 1,15 Millionen Datensätzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Südkoreas Militär: Unbefugter Zugriff auf medizinisches Bildarchiv von rund 1,15 Millionen Datensätzen« bei Google Deutschland suchen, bei Bing oder Google News!