Data breach at CSS: Billing data sent to wrong customers

Date: 27.08.2019

Responsible body: Swiss health insurance CSS

Nature of the data breach: Swiss health insurer CSS sends thousands of statements to wrong customers

Datenpanne bei CSS, zum wiederholten Mal sind über das Online-Portal der Schweizer Krankenkasse CSS tausende Abrechnungsdaten an falsche Kunden geschickt worden. Dabei haben wildfremde Kunden Zugriff auf hochsensible Gesundheitsdaten anderer gehabt. Hochrechnungen zufolge könnte es ca. 12.000 Abrechnungen im Jahr betroffen haben.

Die Krankenkasse hat bereits Maßnahmen ergriffen, damit sich dieser Fehler nicht wiederholt. Das Büro des Eidgenössischen Datenschutzbeauftragten sieht aber vorerst keinen weiteren Handlungsbedarf.

Categories of data concerned: Health data

Classification in practice: Highly sensitive data

Country: Switzerland (safe third country)

Source: srf.ch

Zurück zur Übersicht der Datenpannen