Daily Healthcare & Pharma — 27. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Ransomware-Angriff der Byod-Gruppe auf das UNM Health Sciences Center störte die Patientenversorgung, Operationen und Ambulanzdienste. Ein Datenleck beim Drittanbieter SquareML setzte zudem Daten von 238.000 Mitgliedern des Denver Health Medical Plan potenziell Risiken aus.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 0

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

UNM Health ransomware attack disrupts patient care, surgeries

BleepingComputer1 Quelle

Das UNM Health Sciences Center wurde Opfer eines Ransomware-Angriffs der Byod-Gruppe, der den Krankenhausbetrieb und akademische Aktivitäten erheblich störte. Patientenversorgung, Operationen und Ambulanzdienste waren betroffen, und sensible Daten wie Sozialversicherungsnummern und Patientendaten wurden möglicherweise gestohlen. UNM Health hat die Wiederaufnahme vieler Dienste angekündigt, rät aber bei Notfällen zum Anruf von 911.

Dieser Vorfall zeigt die kritischen Auswirkungen von Ransomware-Angriffen auf die Patientenversorgung und den Betrieb von Gesundheitseinrichtungen. Der Diebstahl sensibler Daten birgt erhebliche Risiken für die betroffenen Personen und die Reputation der Organisation.

Zur Meldung

Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics

SecurityWeek1 Quelle

Das UNM Health System in New Mexico wurde Opfer eines Cyberangriffs, der zur Umleitung von Krankenwagen und Schließung von Kliniken führte. Patienten wurden aufgefordert, nicht im Hauptkrankenhaus zu erscheinen und Termine wurden abgesagt. Das System nimmt den Betrieb phasenweise wieder auf, während die Art und der Umfang des Angriffs noch unklar sind.

Dieser Vorfall zeigt, wie Cyberangriffe die kritische Infrastruktur des Gesundheitswesens stören können, was zu direkten Auswirkungen auf die Patientenversorgung und potenziellen Datenkompromittierungen führt. Organisationen im Gesundheitswesen müssen ihre Abwehrmaßnahmen gegen solche Angriffe verstärken.

Zur Meldung

Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk

SecurityWeek1 Quelle

Ein Datenleck beim Drittanbieter SquareML hat potenziell die Daten von 238.000 Mitgliedern des Denver Health Medical Plan (DHMP) offengelegt. Ein versehentlich veröffentlichter Zugriffsschlüssel ermöglichte den Zugriff auf persönliche und gesundheitsbezogene Informationen. DHMP hat Passwörter zurückgesetzt und weitere Sicherheitsmaßnahmen ergriffen, obwohl kein Missbrauch bestätigt wurde.

Dieses Leck unterstreicht das Risiko, das von Drittanbietern ausgeht, und die Notwendigkeit robuster Zugriffsverwaltung und Überwachung. Der unbefugte Zugriff auf persönliche und gesundheitsbezogene Informationen kann zu Identitätsdiebstahl und Phishing-Angriffen führen, auch wenn keine Finanzdaten betroffen sind.

Zur Meldung

University of New Mexico hospital diverts ambulances after cyberattack

The Record1 Quelle

Das Universitätskrankenhaus von New Mexico wurde Opfer eines Cyberangriffs durch die Ransomware-Gruppe BYOD, was zur Umleitung von Krankenwagen und Absage von Operationen führte. Patienten, Mitarbeiter und Studenten des gesamten Gesundheitssystems und der akademischen Einrichtungen sind betroffen. Der Betrieb wird schrittweise wieder aufgenommen, während ausgefallene Termine neu geplant werden.

Dieser Vorfall zeigt, wie Cyberangriffe auf Gesundheitseinrichtungen kritische Dienste wie Notfallversorgung und Operationen direkt beeinträchtigen können, was zu erheblichen Störungen und potenziellen Risiken für die Patientensicherheit führt. Die Ransomware-Gruppe BYOD ist hierfür verantwortlich.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.