Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Ein Medizingeräteunternehmen meldete einen Cyberangriff, bei dem Daten von mindestens 360.000 Personen durch Social Engineering gestohlen wurden. Belarussische Cyber-Partisanen bekannten sich zu einem Angriff auf das Moskauer Gesundheitsamt im Jahr 2023, bei dem sie Administratorzugriff erlangten und sensible medizinische Daten betrafen.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Das Medizingeräteunternehmen iRhythm meldete einen Cyberangriff im Juni, bei dem Daten von mindestens 360.000 Personen gestohlen wurden. Die gestohlenen Informationen umfassen Namen, Adressen, Telefonnummern, Patientenkontonummern, Versicherungsnummern und Geburtsdaten. Der Angriff erfolgte über Social Engineering, das den Zugriff auf Anwendungen Dritter ermöglichte.
Dieser Vorfall unterstreicht das Risiko von Social Engineering-Angriffen auf Drittanbieter-Anwendungen und die Notwendigkeit robuster Sicherheitsmaßnahmen zum Schutz sensibler Patientendaten. Der Diebstahl von PII und PHI kann zu Identitätsdiebstahl und Betrug führen.
Belarussische Cyber-Partisanen haben sich zu einem Hackerangriff auf das Moskauer Gesundheitsamt im Jahr 2023 bekannt. Sie erlangten Administratorzugriff auf die Infrastruktur und potenziell auf weitere Regierungssysteme, wobei sensible medizinische Daten betroffen waren. Die Gruppe behauptet, weiterhin Zugang zu zahlreichen Systemen in Russland und Belarus zu haben.
Der Vorfall zeigt, dass kritische Infrastrukturen anfällig für Angriffe von Hacktivisten sind, die Administratorzugriff erlangen und sensible Daten kompromittieren können. Dies kann zu erheblichen Datenschutzverletzungen und Störungen führen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.