Eine Bundes-Grand-Jury im US-Bundesbezirk Südflorida hat eine Anklageschrift gegen eine 46-jährige Frau aus Miami beschlossen, während gegen einen 51-jährigen ehemaligen Mitarbeiter eines regionalen Gesundheitsnetzwerks eine gesonderte Anklageschrift eingereicht wurde. Den beiden Beschuldigten wird vorgeworfen, über mehrere Jahre hinweg vertrauliche Identifikationsnummern von Versicherten des staatlichen Gesundheitsprogramms Medicare entwendet, weiterverkauft und für betrügerische Abrechnungen genutzt zu haben. Die Bundesanwaltschaft wirft den Angeklagten vor, die sensiblen Informationen von mehr als 6.000 Patientinnen und Patienten kompromittiert zu haben, wie aus der Mitteilung der US-Bundesanwaltschaft für den Südbezirk von Florida hervorgeht.
Medicare-Patientendaten: Datendiebstahl über den Arbeitsplatzrechner
Nach den vor Gericht eingereichten Unterlagen begann die mutmaßliche Tatserie um den Januar 2022 und erstreckte sich bis in den Februar 2025. Der beschuldigte Joan Navarro Bruguet war zu diesem Zeitpunkt bei einem in Miami ansässigen regionalen Gesundheitsnetzwerk beschäftigt, das in den Gerichtsdokumenten als Provider A bezeichnet wird. Er soll seine dienstliche Zugriffsberechtigung genutzt haben, um auf die vertraulichen Patientenakten des Netzwerks zuzugreifen. Anstatt Daten über reguläre Schnittstellen zu exportieren, fotografierte er die auf seinem Arbeitsplatzbildschirm angezeigten Datenblätter mit seinem privaten Mobiltelefon ab.
Die so erfassten Datensätze enthielten vollständige Namen, Geburtsdaten sowie die spezifischen Kennnummern der Versicherten, sogenannte Medicare Beneficiary Identifier Numbers. Diese verschlüsselten oder personengebundenen Identifikatoren sind der zentrale Schlüssel für Abrechnungen gegenüber dem staatlichen Programm. Die abfotografierten Bilddateien übermittelte Navarro Bruguet den Ermittlungsunterlagen zufolge über eine verschlüsselte Messaging-Anwendung an Kenia Marrero. Für jeweils rund 100 Patientendatensätze soll Marrero ihm etwa 500 US-Dollar gezahlt haben.
Weiterverkauf der Datensätze an Betrugsnetzwerke
Die Anklage legt dar, dass Marrero die erworbenen Datensätze nicht primär für eigene reguläre Zwecke erwarb, sondern als Zwischenhändlerin agierte. Gemeinsam mit weiteren Personen, darunter ein bereits in einem separaten Verfahren in demselben Bundesbezirk verurteilter Mann namens Juan Carlos Cardella, soll sie die Datensammlungen gewinnbringend weiterveräußert haben. Für Listen mit jeweils rund 100 Patientendatensätzen verlangte das Netzwerk laut Behördenangaben bis zu 7.000 US-Dollar. Die Abnehmer waren Akteure, die ihrerseits unberechtigte Abrechnungen im US-Gesundheitssystem platzierten.
Insgesamt summiert sich der Umfang der unrechtmäßig weitergegebenen Daten laut den Ermittlungsakten auf mehr als 6.000 betroffene Medicare-Versicherte. Der Handel mit echten Versichertendaten bildet im US-Gesundheitswesen häufig die Grundlage für Scheinfirmen, die Leistungen oder Hilfsmittel abrechnen, ohne dass die betreffenden Patienten jemals Kenntnis von den Verordnungen oder Lieferungen erhalten.
Abrechnungsbetrug mit medizinischen Hilfsmitteln
Neben dem reinen Datenhandel sieht sich Marrero auch dem Vorwurf ausgesetzt, selbst unmittelbar an der Durchführung von Abrechnungsbetrug beteiligt gewesen zu sein. Konkret wirft ihr die Grand Jury vor, an einem betrügerischen Unternehmen für langlebige medizinische Hilfsmittel, im US-System als Durable Medical Equipment bezeichnet, mitgewirkt zu haben. Unter Verwendung der durch die Absprache beschafften Versichertendaten reichte das betroffene Hilfsmittelunternehmen unberechtigte Ansprüche in Höhe von mehr als 5 Millionen US-Dollar bei Medicare ein.
Die Ermittlungsbehörden dokumentierten zudem erhebliche Geldflüsse auf Bankkonten, die dem mutmaßlichen Scheinunternehmen zugeordnet sind. Marrero soll Betrugserlöse von mehr als 460.000 US-Dollar auf ein entsprechendes Geschäftskonto eingezahlt haben. Aus diesem Sachverhalt leitet die Bundesanwaltschaft neben den Betrugsvorwürfen auch separate Anklagepunkte wegen Geldwäsche ab.
Verschleierung und Codewörter bei persönlichen Treffen
Ein bemerkenswerter Aspekt der Anklageschrift betrifft das Nachtatverhalten und die Methoden zur Vermeidung einer Entdeckung. Im Januar 2026 zeichneten Ermittler ein persönliches Treffen auf, bei dem Marrero einen Mitarbeiter von Provider A instruierte. Nach den protokollierten Aussagen forderte sie die Person auf, bei behördlichen Nachfragen alles abzustreiten und gegenüber Dritten strikt zu schweigen. Textnachrichten über Mobiltelefone sollten grundsätzlich eingestellt werden.
Für den Fall, dass dennoch ein schriftlicher Austausch per Kurznachricht unumgänglich sein sollte, wies Marrero die Person den Gerichtsakten zufolge an, ein etabliertes Codewort zu verwenden und unverfängliche Fragen über Kerzen zu stellen. Diese Anweisungen flossen als Belege für Vertuschungsabsichten in die strafrechtliche Bewertung ein.
Rechtliche Einordnung und Strafrahmen
Die gegen Marrero erhobene Anklage umfasst Verschwörung zum Kauf, Verkauf und Vertrieb von Medicare-Identifikationsnummern, Verschwörung zum Betrug im Gesundheitswesen, vier Fälle von Abrechnungsbetrug im Gesundheitswesen, vier Fälle von schwerem Identitätsdiebstahl sowie zwei Fälle von Geldwäsche. Gegen Navarro Bruguet lautet der Vorwurf auf Verschwörung zum Handel mit den Kennnummern. Im US-Bundesrecht zieht der Vorwurf des schweren Identitätsdiebstahls bei einer Verurteilung eine zwingend vorgeschriebene Mindeststrafe von zwei Jahren Freiheitsstrafe nach sich, die zusätzlich zu den anderen Strafen verbüßt werden muss.
Auf die Beteiligung an der Absprache zur Weitergabe der Kennnummern steht ein Strafrahmen von bis zu fünf Jahren Bundesgefängnis. Für den Betrug im Gesundheitswesen sowie für jeden einzelnen Geldwäsche-Anklagepunkt drohen Marrero bis zu zehn Jahre Haft je Tatkomplex. Bis zu einem rechtskräftigen Urteil gilt für beide Beschuldigten die Unschuldsvermutung.
Die Ermittlungen wurden von den Regionalbüros des Office of Inspector General des US-Gesundheitsministeriums sowie des FBI in Miami geführt, wobei der geschädigte Gesundheitsdienstleister nach Behördenangaben frühzeitig kooperierte. Betroffene Bürgerinnen und Bürger in den USA werden von den Aufsichtsbehörden regelmäßig dazu angehalten, Leistungsübersichten auf Unregelmäßigkeiten zu prüfen und Verdachtsfälle über die Meldestelle des HHS-OIG anzuzeigen.
.jpg){kind=link}