# data[].attributes.headline
Warum eine komplette Arztpraxis offen im Netz stand

# data[].attributes.subject
Warum eine komplette Arztpraxis offen im Netz stand

# data[].attributes.body
Offener Server
30.000 Patienten betroffen
Zugriffsrechte "Jeder"
IP-Adresse
Sensible Dateien

# data[].attributes.body
Ein einfaches Speichern übernimmt die geänderte Konfiguration umgehend.

-die geänderten Einstellungen als Boot-Konfiguration zu speichern.

Macht man das nicht, sind nach einem Neustart des Routers wieder die vorherigen Einstellungen aktiv.

# data[].attributes.body
-Tage später, Server immer noch offen
-Telekom-Router unsicher
-Router Lücke "Digitalisierungsbox Premium"
-Fazit: möglicher Auslöser
-Portscan

# data[].attributes.body
-Schwäche seit Mai 2019 bekannt"
- darauf keine Antwort, warum das anbieten vom Patch so lange gedauert hat
-gestehen den Fehler

# data[].attributes.headline
Offen bleibt die Frage "Wer haftet für die Schäden?"

# data[].attributes.subject
Offen bleibt die Frage "Wer haftet für die Schäden?"

# data[].attributes.body
-handelt sich nach Datenschutzgrundverordnung (DSGVO) um einen meldepflichtigen Vorfall
-laut Art. 33 unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Datenschutzaufsichtsbehörde zu melden ist
-s Art. 34 DSGVO
ein detaillierter Einblick in die Krankheitsgeschichte zehntausender Patienten möglich war, hätten außerdem die vom Datenleck betroffenen Personen unverzüglich informiert werden müssen
- Bußgeld von bis zu 10 Millionen Euro oder 2 Prozent des weltweit erzielten Jahresumsatzes zu rechnen.