Daily Healthcare & Pharma — 23. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Drei Meldungen wurden erfasst, davon eine quellenübergreifend bestätigt. Quest Diagnostics meldete einen Datenmissbrauch, bei dem Patientendaten offengelegt wurden.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 0

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Quest Diagnostics confirms data breach exposed patient records

BleepingComputer2 Quellen

Quest Diagnostics, ein großes US-amerikanisches Laborunternehmen, meldete einen Datenmissbrauch, bei dem unbefugter Zugriff auf sein Quanum LSM-System erfolgte. Patientendaten wurden möglicherweise offengelegt, der genaue Umfang wird noch untersucht. Kunden sollten vorübergehend auf alternative Methoden für Bestellungen und Ergebnisse umsteigen.

Der Vorfall betrifft die Vertraulichkeit von Patientendaten und die Integrität von Laborbestellungen und -ergebnissen. Eine Offenlegung sensibler Gesundheitsinformationen kann zu erheblichen Reputationsschäden und rechtlichen Konsequenzen führen.

Zur Meldung

Forescout warns internet-exposed refrigeration controls could enable attacks on food supply chains and hospitals

Industrial Cyber1 QuelleEPSS 3.1 %

Forescout warnt vor Tausenden von internetoffenen Kühlsteuerungen, die Cyberangriffe auf Lebensmittelversorgungsketten und Krankenhäuser ermöglichen könnten. Über 700 französische Supermärkte waren bereits von manipulierten Temperaturen betroffen, was zu Lebensmittelverlusten führte. Unternehmen, die solche Systeme nutzen, sollten dringend ihre Authentifizierungsmechanismen überprüfen und bekannte Schwachstellen beheben.

Die Manipulation von Kühlsteuerungen kann zu erheblichen Lebensmittelverlusten, Unterbrechungen der Lieferkette und potenziellen Gesundheitsrisiken in Krankenhäusern führen, wo die Kühlung von Medikamenten und Proben kritisch ist.

CVE-2025-41451 CVE-2025-41452

Zur Meldung

Quest Diagnostics warns of potential data theft after attack on lab service system

The Record1 Quelle

Quest Diagnostics hat nach einem Cyberangriff auf sein Quanum Lab Services Manager (LSM) System eine potenzielle Datendiebstahlwarnung herausgegeben. Patienten, deren medizinische Testergebnisse und Bestelldaten über dieses System verwaltet wurden, könnten betroffen sein. Das System wurde offline genommen und Quest arbeitet mit den Behörden zusammen, während Kunden vorübergehend auf Papierformulare ausweichen sollen.

Der Vorfall zeigt die Risiken von Cyberangriffen auf kritische Gesundheitssysteme, die zu einem potenziellen Diebstahl sensibler Patientendaten führen können. Dies kann nicht nur die Privatsphäre der Patienten gefährden, sondern auch den Betrieb von Labordienstleistungen erheblich stören.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.