Videos aus koreanischen Krankenhäusern auf ausländischen Pornoseiten verbreitet: Polizei untersucht Sicherheitslücken bei Kameras

80 Videos zeigen Patienten bei Behandlungen und beim Umziehen

Die südkoreanische Polizei untersucht die erneute Verbreitung von Überwachungsaufnahmen aus Krankenhäusern auf ausländischen Pornoseiten. Ein Abgeordneter hatte 80 Videos identifiziert, auf denen Patienten bei Behandlungen und Eingriffen sowie beim Umziehen zu sehen sind. 21 Videos ließen sich einer einzigen gynäkologischen Klinik in Seoul zuordnen. Die Zahl der Betroffenen wird auf etwa 100 geschätzt.

Die Aufnahmen zeigten Daten zwischen Februar 2022 und November 2025. Einige waren so bearbeitet, dass einzelne Patienten durch Warte-, Sprech-, Ultraschall- und Untersuchungsräume verfolgt wurden. Gesichter und Körper waren unverdeckt zu sehen. Das Material umfasste auch Schönheitskliniken, Kliniken für traditionelle koreanische Medizin und Rehabilitationseinrichtungen.

Die nationale Polizeibehörde erhielt am 29. September 2026 eine Bitte um Ermittlungen von Heo Jong-sik, Abgeordneter der Demokratischen Partei Koreas, und übertrug den Fall der Polizeibehörde der Provinz Chungbuk. Vier Verdächtige, denen vorgeworfen wird, die Aufnahmen ursprünglich gehackt, verkauft und verbreitet zu haben, wurden 2025 festgenommen. Die Ermittler suchen nun nach Personen, die das Material erneut auf anderen Webseiten veröffentlicht haben.

Der Fall kam am 7. Oktober 2026 bei einer Prüfung des Ausschusses für Gesundheit und Soziales der Nationalversammlung zur Sprache. Gesundheits- und Sozialministerin Jeong Eun-kyeong räumte Schwächen bei der Sicherheit medizinischer Daten ein und kündigte gemeinsam mit dem medizinischen Sektor entwickelte Maßnahmen an. Als mögliche Ursache für die Lecks gelten internetfähige Kameras; die genaue Methode und die Verantwortlichen sind jedoch noch nicht ermittelt.

Eine zentrale Unterscheidung prägt bereits die Reaktion: Das Medizinische Dienstleistungsgesetz legt konkrete Sicherheitsanforderungen für die verpflichtenden Kameras in Operationssälen fest. Überwachung in anderen Krankenhausbereichen fällt nicht unter diese speziellen Vorschriften. Die bloße Einhaltung der Installationspflicht belegt daher nicht, dass Patienten in der gesamten Einrichtung geschützt sind.

Was die Aufnahmen zeigen

Heos Büro verglich den Kliniknamen und die in den Aufnahmen sichtbaren Innenräume mit einer gynäkologischen Klinik in Seoul, die noch in Betrieb ist. Die 21 Videos, die dieser Einrichtung zugeordnet werden, machen gut 26 Prozent der 80 identifizierten Aufnahmen aus. Damit handelt es sich um die größte bislang bekannt gewordene Häufung.

Die Bearbeitung scheint Überwachungsaufnahmen in Sequenzen verwandelt zu haben, die nach Patienten und medizinischen Einrichtungen geordnet sind. Die Bilder folgten Patienten von Raum zu Raum, statt nur einen einzelnen Behandlungsvorgang zu zeigen. Andere Videos zeigten Injektionen, das Umziehen in Krankenhauskleidung, Beratungsgespräche und Eingriffe in Schönheitskliniken, Akupunktur und manuelle Therapie.

Die Unterscheidung zwischen Aufnahmen und Opfern ist wichtig. 80 Videos bedeuten nicht zwangsläufig 80 Menschen, 80 Kliniken oder 80 einzelne Sicherheitsvorfälle. Heo sagte bei der parlamentarischen Prüfung, 80 Fälle seien der Polizei zur Untersuchung übergeben worden; es gebe etwa 100 Opfer. Andere Berichte sprachen ebenfalls von mindestens rund 100 Betroffenen. Eine endgültige Opferzahl oder eine vollständige Liste der betroffenen Einrichtungen wurde bislang nicht veröffentlicht.

Der Abgeordnete Heo Jong-sik, Mitglied des Ausschusses für Gesundheit und Soziales der Nationalversammlung, beschrieb die Bedrohung des Vertrauens der Patienten:

Wie sollen Menschen sich sicher fühlen, wenn sie ins Krankenhaus gehen, wenn sogar Aufnahmen von ihnen bei der Behandlung und beim Umziehen im Internet verbreitet werden?

Frühere Festnahmen stoppten die Weiterverbreitung nicht

Die Polizei hatte zuvor beantragt, den Zugang zu einer Webseite mit den Aufnahmen zu sperren, und Maßnahmen zum Schutz der Opfer ergriffen. Dass das Material anschließend andernorts auftauchte, zeigt, dass die Sperrung einer einzelnen Webseite die Verbreitung von Kopien nicht verhindern konnte.

Den 2025 festgenommenen vier Verdächtigen werden der ursprüngliche Hackerangriff, der Verkauf und die Verbreitung vorgeworfen. Ihre Festnahme belegt nicht, wer die späteren Kopien hochgeladen hat oder ob alle derzeit verbreiteten Videos auf denselben Angriff zurückgehen. Die laufenden Ermittlungen sollen die Verantwortlichen für die Weiterverbreitung ermitteln und den Weg des Datenabflusses klären.

Ein betroffenes Krankenhaus erklärte, es sei im Vorjahr untersucht worden und habe anschließend eine umfassende Sicherheitsprüfung durchgeführt. Daraus geht nicht hervor, ob die neu entdeckten Veröffentlichungen ältere gestohlene Aufnahmen oder Material aus einem späteren Angriff enthalten. Heo fordert internationale Zusammenarbeit, da die Webseiten, auf denen die Aufnahmen verbreitet werden, im Ausland betrieben werden.

Die bislang bekannt gegebenen wichtigsten Daten:

• 2021: Eine Änderung des Medizinischen Dienstleistungsgesetzes führte die Kamerapflicht in Operationssälen ein.
• Februar 2022 bis November 2025: Zeitraum, den die identifizierten Aufnahmen abdecken.
• September 2023: Die Pflicht zu Videoüberwachung in Operationssälen trat in Kraft.
• 2025: Die Polizei nahm vier Verdächtige fest, denen das Hacken, der Verkauf und die Verbreitung von Aufnahmen vorgeworfen werden.
• 29. September 2026: Die nationale Polizeibehörde erhielt Heos Bitte um Ermittlungen.
• 7. Oktober 2026: Abgeordnete befragten die Gesundheitsministerin zu den Datenlecks und zur Cybersicherheit im Gesundheitswesen.

Warum internetfähige Kameras im Fokus stehen

Die meisten geleakten Aufnahmen wurden vermutlich mit sogenannten IP-Kameras gemacht. Diese Geräte können Videos über kabelgebundene oder drahtlose Netzwerke an andere Geräte übertragen. Sind ihre Dienste über das Internet erreichbar, können Schwächen bei Passwörtern oder der Konfiguration unbefugten Zugriff ermöglichen.

Berichten zufolge hatten einige importierte Produkte weithin bekannte werkseitig voreingestellte Passwörter. Manche Kameras übertragen Aufnahmen über Webserver, die online erreichbar sind. Dabei handelt es sich um mögliche Sicherheitslücken, nicht um eine bestätigte Erklärung dafür, wie die Aufnahmen in diesem Fall beschafft wurden. Kein bestimmter Hersteller, Passwortfehler oder Serverangriff wurde als Ursache ermittelt.

Bei der parlamentarischen Prüfung bezeichnete Gesundheits- und Sozialministerin Jeong Eun-kyeong IP-Kameras als unmittelbaren Anlass zur Sorge und betonte zugleich, dass die Polizei den Übertragungsweg klären müsse:

Derzeit stehen IP-Kameras als Problem im Fokus; dieser Bereich muss daher angegangen werden.

Die Ministerin unterschied diese Geräte von den geschlossenen Videoüberwachungssystemen, die in Operationssälen vorgeschrieben sind und deren Aufnahmen in einem geschlossenen Netzwerk gespeichert werden sollen. Eine Netztrennung begrenzt den direkten Zugriff aus dem öffentlichen Internet, beantwortet aber nicht die Frage, wer Aufnahmen ansehen, kopieren oder exportieren kann. Diese Fragen zur Verwaltung will Heo bei der von ihm geforderten Prüfung geklärt wissen.

Was das Gesetz für Operationssäle vorschreibt

Das Medizinische Dienstleistungsgesetz schreibt Kameras in Operationssälen von Einrichtungen vor, die Patienten operieren, die etwa durch Vollnarkose oder Sedierung bewusstlos gemacht wurden. Eine Aufzeichnung ist vorgeschrieben, wenn ein Patient oder ein gesetzlicher Vertreter sie beantragt, wobei gesetzliche Ausnahmen gelten. Die Regelung wurde eingeführt, um rechtswidriges Verhalten, etwa Operationen durch unqualifizierte Personen, zu verhindern und Beweise für Ermittlungen und medizinische Streitfälle zu sichern.

Die Vorschriften für Operationssäle verlangen Schutzmaßnahmen gegen Datenlecks, darunter Passwortschutz, Zugriffsprotokolle und Beschränkungen der Zugriffsrechte. Die Vorgaben des Gesundheitsministeriums sehen dafür geschlossene Videoüberwachungssysteme statt internetfähiger Netzwerkkameras vor.

Laut Zahlen des Ministeriums, die Heos Büro übermittelt wurden, hatten bis Ende Juni 2026 insgesamt 2.528 der 2.529 Einrichtungen, für die eine Installationspflicht gilt, Kameras installiert. Die verbleibende Einrichtung war vorübergehend geschlossen. Damit hatten alle zum genannten Gesamtbestand zählenden aktiven Einrichtungen die Installation abgeschlossen. Die Zahl sagt jedoch nichts über die Sicherheit jeder einzelnen Kamera in jedem Raum eines Krankenhauses aus.

Heos Büro erklärte, die identifizierten Aufnahmen stammten aus Untersuchungs-, Sprech-, Warte- und Patientenzimmern, also aus Bereichen außerhalb der Räume, für die die besonderen Verwaltungsvorschriften für Operationssäle gelten. Daraus folgt nicht, dass andere Überwachung keinerlei Datenschutzpflichten unterliegt. Es zeigt vielmehr eine Lücke bei den speziellen Schutzmaßnahmen nach dem Medizinischen Dienstleistungsgesetz.

Berichte gehen auseinander, ob Operationssäle betroffen waren

Einige Berichte beschrieben die geleakten Aufnahmen so, als enthielten sie Szenen aus Operationssälen. Heos Erkenntnissen zufolge stammten die identifizierten Aufnahmen jedoch aus anderen Räumen. Das Ministerium erklärte zudem, als wahrscheinlicher Übertragungsweg kämen IP-Kameras infrage, nicht die vorgeschriebenen Kamerasysteme in geschlossenen Netzwerken.

Ein direkter Zusammenhang zwischen den Datenlecks und Kameras, die aufgrund der Vorschriften für Operationssäle installiert wurden, ist daher nicht bestätigt. Berichten zufolge nutzen Krankenhäuser IP-Kameras zur Überwachung von Operationssälen und anderen internen Bereichen. Ob eine bestimmte Einrichtung anstelle der gesetzlich vorgeschriebenen Technik IP-Kameras eingesetzt hat, muss geprüft werden. Aus der landesweiten Zahl installierter Kameras lässt sich das nicht ableiten.

Die Ärztekammer Seoul forderte eine Untersuchung der Umstände, des Ausmaßes und der Weiterverbreitung der Aufnahmen sowie eine umfassende Überprüfung der Regelung zu Kameras in Operationssälen, einschließlich einer möglichen Abschaffung. Sie argumentierte, intime medizinische Aufnahmen könnten außergewöhnlichen Schaden anrichten und seien nur schwer zurückzuholen, wenn sie einmal kopiert und verbreitet worden seien.

Bei der politischen Auseinandersetzung kommt es auf Fakten an, die die Ermittler noch klären müssen. Stammen die Aufnahmen von Kameras außerhalb des Geltungsbereichs der Vorschriften, würde dies auf umfassendere Anforderungen an die Krankenhausüberwachung hindeuten. Belege dafür, dass ein vorgeschriebenes System in einem Operationssaal kompromittiert oder unzulässige Technik an seiner Stelle eingesetzt wurde, würden andere Fragen zur Einhaltung der Vorschriften aufwerfen. Bevor die Geräte und Zugriffswege identifiziert sind, sollte keine der beiden Schlussfolgerungen vorweggenommen werden.

Warum das Gesundheitsministerium keinen CCTV-Vorfall erfasst hatte

Den Heos Büro vorgelegten Ministeriumsdaten zufolge gab es zwischen 2021 und August 2026 insgesamt 109 Cybersicherheitsvorfälle in medizinischen Einrichtungen. 106 betrafen private und drei öffentliche Einrichtungen. In 98 Fällen, also fast 90 Prozent, handelte es sich um Ransomware. Keiner der Vorfälle wurde mit Videoüberwachungsaufnahmen in Verbindung gebracht.

Dass kein solcher Vorfall erfasst wurde, beweist nicht, dass es keine Angriffe auf Kameras gab. Die Polizei hatte bereits 2025 Verdächtige im Zusammenhang mit Krankenhausaufnahmen festgenommen, während in den Daten des Ministeriums kein entsprechender Vorfall auftauchte. Diese Differenz deutet auf eine Lücke zwischen den Ermittlungen der Polizei und den Informationen hin, die bei der für die Gesundheitspolitik zuständigen Behörde eingehen.

Heo sagte, private medizinische Einrichtungen meldeten Datenlecks bei elektronischen Patientenakten dem Gesundheits- und Sozialministerium. Vorfälle, die andere Systeme beträfen, würden dagegen dem Ministerium für Wissenschaft und IKT oder der koreanischen Agentur für Internet und Sicherheit gemeldet. Nach dieser Regelung könnten Sicherheitsverletzungen bei Krankenhauskameras in den Vorfallsdaten des Gesundheitsministeriums fehlen.

Jeong sagte, sie habe durch die Berichterstattung in den Nachrichten von den Aufnahmen erfahren. Heo fordert eine umfassende Prüfung der Kamerastandorte, der Speicherung der Aufnahmen, der Zugriffsverwaltung und der Sicherheitsverantwortung. Sie soll sich nicht darauf beschränken, festzustellen, ob die vorgeschriebenen Kameras in Operationssälen installiert wurden.

Die Prüfung machte umfassendere Sicherheitsmängel sichtbar

Die Untersuchung der Kameras wurde gemeinsam mit Angriffen erörtert, die die Versorgung unterbrachen und weitere Patientendaten offenlegten. In den ersten acht Monaten des Jahres 2026 gab es 14 Ransomware-Angriffe auf interne Krankenhausnetzwerke, verglichen mit acht im Jahr 2025. Schon nach acht Monaten lag die Zahl damit um sechs Fälle beziehungsweise 75 Prozent höher, wobei die Zahlen unterschiedlich lange Zeiträume abdecken.

Ransomware sperrt oder stört üblicherweise Computersysteme, um eine Organisation zur Zahlung eines Lösegelds zu drängen. Im Kangwon National University Hospital wurde die Behandlung durch einen Angriff vier Stunden und 50 Minuten lang unterbrochen. Im Hwasun Chonnam National University Hospital wurden 298 Fälle offengelegter personenbezogener Daten gemeldet.

Das nationale Netzwerk für medizinische Notfalldaten war 2026 dreimal gestört. Ein Ausfall im Zusammenhang mit dem National Medical Center ließ sich erst nach bis zu 32 Stunden beheben. Die Störungen zeigen ein eigenständiges Risiko für die Kontinuität der Versorgung. Aus den bei der Prüfung vorgelegten Angaben geht jedoch nicht hervor, dass alle drei durch Cyberangriffe verursacht wurden.

Die Abgeordnete Han Ji-a von der Partei Macht des Volkes legte Zahlen vor, denen zufolge 16,7 Prozent von 263 Allgemeinkrankenhäusern, darunter Universitätskliniken der höchsten Versorgungsstufe, über kein Budget für Informationssicherheit verfügten. Im Schnitt kam auf jede Einrichtung 0,9 Beschäftigte im Bereich Sicherheit. Han verwies außerdem auf den Angriff einer nordkoreanischen Hackergruppe auf das Seoul National University Hospital im Jahr 2021, bei dem Gesundheitsdaten von etwa 830.000 Menschen offengelegt wurden.

Diese Vorfälle betreffen unterschiedliche Systeme und lassen sich nicht als ein einziger Angriff behandeln. Zusammengenommen zeigen sie, warum das Ministerium seine Reaktion über Kameras hinaus auf Personal, Budgets, Krankenhausnetzwerke und den Schutz medizinischer Daten ausweitet.

Was die Regierung angekündigt hat

Jeong kündigte einen gemeinsam mit privaten medizinischen Einrichtungen entwickelten Sicherheitsplan an und erklärte, das Ministerium habe die Koreanische Ärztekammer und den Koreanischen Krankenhausverband aufgefordert, ihre internen Kontrollen zu verschärfen. Sie räumte ein, dass Krankenhäuser Kosten und den Mangel an Fachkräften als Hindernisse für einen besseren Schutz anführten.

Gesundheits- und Sozialministerin Jeong Eun-kyeong beschrieb bei der Prüfung das Tempo der Bedrohung:

Wir kommen mit dem Tempo der Angreifer nicht mit.

Zu den geplanten Maßnahmen gehört die Prüfung proaktiver Cybersicherheit. Dabei handelt es sich um autorisierte Tests, bei denen Angriffe simuliert werden, um Schwachstellen aufzudecken, bevor Kriminelle sie ausnutzen. Han schlug vor, diesen Ansatz zunächst an nationalen Universitätskliniken, bei der Nationalen Krankenversicherung und beim Dienst für Prüfung und Bewertung der Krankenversicherung einzuführen. Das Ministerium erklärte außerdem, es werde Möglichkeiten prüfen, Fachpersonal und Finanzierung sicherzustellen.

Für die Opfer der geleakten Aufnahmen hat zunächst Priorität, das Material entfernen zu lassen, seine weitere Verbreitung zu blockieren und sie vor zusätzlicher Bloßstellung zu schützen. Heo fordert zudem Sicherheitsstandards und Prüfpflichten für sämtliche Videoüberwachungstechnik in Krankenhäusern, nicht nur für vorgeschriebene Kameras in Operationssälen.

Ein Termin für den Abschluss der polizeilichen Ermittlungen, eine endgültige Opferzahl, die Veröffentlichung des umfassenden Sicherheitsplans oder eine Entscheidung über Änderungen der Kameravorschriften wurde nicht bekannt gegeben. Bei den Ankündigungen handelt es sich um noch auszuarbeitende Maßnahmen, nicht um bereits abgeschlossene Reformen. Um den Sicherheitsvorfall und die Wirksamkeit der Reaktion beurteilen zu können, wird entscheidend sein festzustellen, ob die Aufnahmen neu gestohlen oder wiederholt kopiert wurden.

Die wichtigsten Punkte

• Heos Büro identifizierte 80 Videos aus koreanischen medizinischen Einrichtungen, darunter 21, die mit einer gynäkologischen Klinik in Seoul in Verbindung stehen.
• Etwa 100 Menschen wurden als Opfer benannt; die endgültige Zahl steht nicht fest.
• Die Polizei in Chungbuk ermittelt wegen der erneuten Verbreitung, nachdem 2025 vier Verdächtige festgenommen worden waren.
• IP-Kameras gelten als möglicher Übertragungsweg. Ein Zusammenhang mit der vorgeschriebenen Videoüberwachung in Operationssälen ist nicht bestätigt.
• In den Daten des Gesundheitsministeriums waren bis August 2026 insgesamt 109 Cybersicherheitsvorfälle in medizinischen Einrichtungen erfasst, aber keiner mit Bezug zu Videoüberwachung.
• Die Regierung hat gemeinsame Sicherheitsmaßnahmen, strengere interne Kontrollen und die Prüfung autorisierter Angriffstests angekündigt.
• Die Methode des Datenabflusses, das gesamte Ausmaß der Offenlegung und der Zeitplan für Reformen sind noch ungeklärt.