SecBoard

Daily Healthcare & Pharma — 8. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Cyberangriff auf ältere Cerner-Systeme von Oracle Health kompromittierte persönliche und medizinische Daten von fast 20 Millionen Menschen. Chinesische Hacker der Integrity Technology Group stahlen E-Mails von Regierungs-, Strafverfolgungs-, Gesundheits- und religiösen Organisationen weltweit und machten diese Dritten über ein Webportal zugänglich.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

2
Meldungen erfasst
Vortag: 2
0
Quellenübergreifend belegt
Vortag: 1
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Oracle Health Data Breach Tally Climbs to Nearly 20 Million

SecurityWeek1 Quelle

Ein Cyberangriff auf die älteren Cerner-Systeme von Oracle Health hat persönliche und medizinische Daten von fast 20 Millionen Menschen kompromittiert. Der Angreifer nutzte gestohlene Zugangsdaten, um auf einen alten Server zuzugreifen und Daten zu kopieren. Betroffen sind Patienten, deren Namen, Sozialversicherungsnummern und medizinische Aufzeichnungen auf diesen Altsystemen gespeichert waren.

Dieser Vorfall unterstreicht die Risiken, die mit Altsystemen und der Verwaltung von Zugangsdaten verbunden sind, insbesondere im Gesundheitswesen, wo sensible Patientendaten gespeichert werden. Er erfordert eine sofortige Überprüfung der Sicherheitspraktiken für Altsysteme und den Schutz von Zugangsdaten.

Zur Meldung
2

FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails

The Hacker News1 Quelle

Chinesische Hacker der Integrity Technology Group haben E-Mails von Regierungs-, Strafverfolgungs-, Gesundheits- und religiösen Organisationen weltweit gestohlen. Die gestohlenen Daten wurden Dritten über ein Webportal zugänglich gemacht. Das FBI empfiehlt betroffenen Organisationen, ihre Netzwerke zu überprüfen und Passwörter zu ändern.

Die Kompromittierung von E-Mails kann zu weitreichendem Datenverlust, Identitätsdiebstahl und weiteren Cyberangriffen führen, insbesondere wenn sensible Informationen betroffen sind. Der Zugang Dritter zu gestohlenen Daten erhöht das Risiko erheblich.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.