Wie die Washington Post berichtet, haben kriminelle Hacker bereits letzte Woche die Datenbank des Server des "Virginia Pres- cription Monitoring Program" geknackt und die Daten von 8 Millionen Schmerzpatienten gestohlen. Die Hacker fordern jetzt 10 Mil- lionen Dollar Lösegeld.

Das "Virginia Prescription Monitoring Pro- gram" dient amerikanischen Ärzten zur Über- wachung der Herausgabe von Rezepten für Schmerzmittel wie Opiate und soll so Dro- genmissbrauch verhindern. Der Server gehört zum Virginia Department of Health Professions.

Wie die Washington Post weiter berichtet, ist noch unklar, wie die Hacker in den Server ein- dringen konnten. Die Hacker gelang es, die Patientendaten zu entschlüsseln, an- schließend löschten sie die Originale und hinterließen folgenden Erpresserbrief auf dem Server:

"I have your shit! In *my* possession, right now, are 8,257,378 patient records and a total of 35,548,087 prescriptions. Also, I made an encrypted backup and deleted the original. Unfortunately for Virginia, their backups seem to have gone missing, too. Uhoh :(For $10 million, I will gladly send along the pas- sword."

Sandra Whitley Ryals, die Direktorin des Virginia's Department of Health Professions gab bislang keine Auskunft zu diesem Vorfall und verwies darauf, dass eine Untersuchung durch das FBI eingeleitet worden sei. Die Webseite ist derzeit deaktiviert und auch der Emailverkehr wurde eingestellt.

Das ist bereits der zweite Fall eines schwer- wiegenden Datenklaus mit Lösegeld- forderung in den USA. Im Jahr 2008 wurden von der Firma Express Scripts Personen- daten gestohlen.