SecBoard

Daily Healthcare & Pharma — 29. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Cyberangriff auf die Gesundheitseinrichtungen der University of New Mexico führte zur Umleitung von Krankenwagen und Absage von Terminen. Die Ransomware-Gruppe BYOD beansprucht die Verantwortung und versucht, Patienten und Mitarbeitende zu erpressen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

1
Meldungen erfasst
Vortag: 2
0
Quellenübergreifend belegt
Vortag: 1
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

University of New Mexico restores hospital systems, urges no contact with hackers

The Record1 Quelle

Die Gesundheitseinrichtungen der University of New Mexico wurden Opfer eines Cyberangriffs, der zur Umleitung von Krankenwagen und Absage von Terminen führte. Eine Ransomware-Gruppe namens BYOD beanspruchte die Verantwortung und versucht, Patienten und Mitarbeitende zu erpressen. Die Universität rät dringend davon ab, auf Kontaktversuche der Hacker einzugehen oder Zahlungen zu leisten, sondern diese dem FBI zu melden.

Der Vorfall zeigt, wie Cyberangriffe kritische Infrastrukturen wie Krankenhäuser stören können, was zu direkten Auswirkungen auf die Patientenversorgung und den Betrieb führt. Die Erpressung von Einzelpersonen nach einem Datenleck birgt zudem ein hohes Risiko für Identitätsdiebstahl und Betrug.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.