Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Ein medizinisches Dienstleistungsunternehmen einigte sich mit vier US-Bundesstaaten auf eine Zahlung von 300.000 US-Dollar nach einem Hack im März 2023, bei dem sensible Patientendaten von über 13 Millionen Menschen gestohlen wurden. Der Vorfall war auf kompromittierte Mitarbeiterzugangsdaten und fehlende Multi-Faktor-Authentifizierung zurückzuführen.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Ein medizinisches Dienstleistungsunternehmen, Perry Johnson Companies, hat sich mit vier US-Bundesstaaten geeinigt, nachdem bei einem Hack im März 2023 sensible Patientendaten von über 13 Millionen Menschen gestohlen wurden. Der Vorfall wurde durch kompromittierte Mitarbeiterzugangsdaten und fehlende Multi-Faktor-Authentifizierung ermöglicht. Das Unternehmen muss nun 300.000 US-Dollar zahlen und umfassende Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung und Verschlüsselung implementieren.
Dieser Vorfall zeigt die erheblichen finanziellen und reputativen Folgen von Datenschutzverletzungen, insbesondere im Gesundheitswesen. Die Nichteinhaltung grundlegender Sicherheitsstandards wie MFA und Verschlüsselung kann zu massiven Datenlecks und hohen Strafen führen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.