SecBoard

Daily Healthcare & Pharma — 9. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Zwei Meldungen wurden erfasst, keine davon quellenübergreifend bestätigt. Ein Hacker nutzte KI-Agenten, um Notfalldaten und Patientendaten aus sieben Bezirken Taipehs zu stehlen; ein Hörgerätehersteller meldete einen Datenmissbrauch, bei dem Sozialversicherungsnummern und medizinische Informationen von Tausenden US-Kunden gestohlen wurden.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

2
Meldungen erfasst
Vortag: 0
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Taiwan-Based Hacker Used BOSSAI AI Agents to Steal Taipei Emergency Dispatch Records

The Hacker News1 Quelle

Ein Hacker aus Taiwan nutzte KI-Agenten, um Notfalldaten und Patientendaten aus sieben Bezirken Taipehs zu stehlen. Die Angriffe betrafen Notfalldienste und Universitäten in Taiwan, Mexiko und Thailand. Es wird dringend empfohlen, Systeme zu sichern und Zugangsdaten zu überprüfen.

Der Diebstahl von Notfall- und Patientendaten kann schwerwiegende Datenschutzverletzungen und Vertrauensverluste zur Folge haben, insbesondere im Gesundheitswesen. Die Nutzung von KI-Agenten durch den Angreifer deutet auf eine potenziell neue Angriffsvektoren hin.

Zur Meldung
2

Data breach at hearing aid giant Amplifon impacts thousands

The Record1 Quelle

Amplifon, ein internationaler Hörgerätehersteller, meldete einen Datenmissbrauch, bei dem Sozialversicherungsnummern und medizinische Informationen von Tausenden US-Kunden gestohlen wurden. Hacker hatten zwischen dem 18. Januar und dem 8. Februar Zugriff auf Unternehmensdateien. Die Gesamtzahl der Opfer könnte über 1,3 Millionen liegen, wobei Namen, Führerscheine, medizinische und finanzielle Informationen betroffen sind.

Der Diebstahl sensibler Daten wie Sozialversicherungsnummern, Führerscheine, medizinische und finanzielle Informationen kann zu Identitätsdiebstahl und Finanzbetrug führen. Unternehmen im Gesundheitswesen müssen ihre Datenzugriffskontrollen und Überwachungssysteme überprüfen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.