Information zu einem Sicherheitsvorfall auf dieser Website

 

 

Sehr geehrte Besucherinnen und Besucher,

wir informieren Sie hiermit ueber einen Sicherheitsvorfall auf dieser Website. Wir moechten offen darlegen, was geschehen ist und was das
moeglicherweise fuer Sie bedeutet.

 

WAS IST GESCHEHEN

Unbekannte Dritte haben sich am 6. August 2026 unbefugten Zugang zu dieser Website verschafft und Schadcode eingebracht. Dieser Schadcode wurde bis zum
17. August 2026 beim Aufruf unserer Seiten unbemerkt an Besucher ausgeliefert.

Der Schadcode lud im Hintergrund Programmcode von fremden Servern nach. Wir haben ihn am 17. August 2026 entdeckt und noch am selben Tag vollstaendig
entfernt.

 

WELCHE DATEN MOEGLICHERWEISE BETROFFEN SIND

Zunaechst das Wichtigste: Auf dieser Website werden keine Patientendatenverarbeitet oder gespeichert. Unsere Terminvergabe laeuft ausschliesslich
ueber den externen Anbieter Doctolib, dessen Systeme von dem Vorfall nicht betroffen sind. Auch die Praxisverwaltung und die dort gespeicherten
Patientendaten waren zu keinem Zeitpunkt betroffen. Ein Kontaktformular besitzt diese Website nicht.

Wenn Sie unsere Website in dem genannten Zeitraum besucht haben, koennen jedoch folgende Daten an Dritte uebermittelt worden sein:

- Ihre IP-Adresse

- Aus Ihrer IP-Adresse abgeleitete ungefaehre Standortangaben, in der Regel auf Ebene der Stadt oder Region

- Angaben zu Ihrem Geraet und Browser, etwa Betriebssystem, Browsertyp und Bildschirmaufloesung

Da der ausgelieferte Programmcode von den Angreifern jederzeit veraendert werden konnte, laesst sich rueckblickend nicht mit Sicherheit feststellen,
welche Inhalte einzelnen Besuchern angezeigt wurden. Bei Angriffen dieser Art werden ueblicherweise gefaelschte Aufforderungen zu einer Browser-
Aktualisierung, Weiterleitungen auf betruegerische Seiten oder Downloads schaedlicher Software eingesetzt.

 

WAS SIE TUN KOENNEN

Fuer die allermeisten Besucher besteht kein Handlungsbedarf. Bitte pruefen Sie jedoch Folgendes:

- Falls Sie beim Besuch unserer Website zu einer Software-Installation oder einer Browser-Aktualisierung aufgefordert wurden und dieser Aufforderung
gefolgt sind, lassen Sie Ihr Geraet bitte mit einem aktuellen Virenschutzprogramm ueberpruefen.

- Falls Sie ueber unsere Website auf eine andere Seite weitergeleitet wurden und dort persoenliche Daten oder Zugangsdaten eingegeben haben, aendern
Sie bitte die betreffenden Passwoerter.

- Falls Sie ungewoehnliche Vorgaenge bemerkt haben, informieren Sie uns gerne unter den unten genannten Kontaktdaten.

 

WAS WIR UNTERNOMMEN HABEN

- Der Schadcode wurde vollstaendig entfernt und die Website technisch ueberprueft.

- Alle Systemdateien wurden durch gepruefte Originalversionen ersetzt.

- Saemtliche Zugangsdaten wurden erneuert.

- Eine Zwei-Faktor-Anmeldung wurde eingerichtet.

- Es wurden zusaetzliche Schutz- und Ueberwachungsmassnahmen eingerichtet, um vergleichbare Vorfaelle kuenftig frueher zu erkennen.

- Der Vorfall wurde dokumentiert und unserem Datenschutzbeauftragten vorgelegt. [Satz zur Meldung an die Aufsichtsbehoerde ergaenzen oder
streichen, je nach Entscheidung des Datenschutzbeauftragten.]

 

KONTAKT

Fuer Rueckfragen zu diesem Vorfall wenden Sie sich bitte an:

SBplus
Dietmar Gätcke
Freiheit 12 ab
12555 Berlin
Mail

 

Verantwortlich:

Uropraxis Berlin

Lipschitzallee 20
12351 Berlin

Sie haben zudem das Recht, sich bei der Aufsichtsbehoerde zu beschweren:

Berliner Beauftragte fuer Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin

Wir bedauern diesen Vorfall und die damit verbundene Beeintraechtigung. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen, und wir haben unsere Sicherheitsvorkehrungen entsprechend erweitert.

Uropraxis Berlin

19. August 2026