Artikel

Vasileios Mingos, Direktor für europäische Operationen beim Health-ISAC, wurde zum Vorsitzenden des Europäischen Rates der ISACs gewählt. Er wird die sektorübergreifende Zusammenarbeit zur Stärkung der Cyberresilienz kritischer Infrastrukturen in Europa leiten. Dies betrifft alle Sektoren wie Energie, Transport und Gesundheit. Ziel ist es, den Austausch von Bedrohungsinformationen zu verbessern und die Abwehrbereitschaft zu erhöhen.

IQVIA wurde von der italienischen Datenschutzbehörde (GPDP) mit 7 Millionen Euro bestraft, weil das Unternehmen Gesundheitsdaten von rund einer Million Patienten unzureichend anonymisiert hatte. Die Daten, die bis ins Jahr 2001 zurückreichen, konnten zur Re-Identifizierung einzelner Personen verwendet werden. IQVIA muss seine Praktiken innerhalb von 120 Tagen anpassen und hat das Recht, Berufung einzulegen.

Die University of Illinois Chicago (UIC) wurde Opfer eines Ransomware-Angriffs der Gruppe Booba, der Systeme der medizinischen Fakultät betraf und zum Diebstahl von 344 GB Daten führte. Betroffen sind potenziell persönliche, Forschungs- und akademische Informationen von Studenten und Mitarbeitern. Die Universität hat die Systeme wiederhergestellt, die Strafverfolgungsbehörden informiert und wird Betroffene benachrichtigen.

Belarussische Hacktivisten, die "Cyber Partisans", drangen zwei Jahre lang in das Netzwerk einer russischen Gesundheitsorganisation ein und erlangten möglicherweise Zugang zu sensiblen medizinischen Daten. Betroffen sind die russische Gesundheitsbranche und potenziell weitere verbundene Organisationen. Es wird empfohlen, die Netzwerke auf ähnliche Einbrüche zu überprüfen und die Sicherheit zu erhöhen, insbesondere im Hinblick auf "Trusted-Relationship"-Angriffe.

Die Gesundheitsunternehmen Clover Health Investments und AngMar Management Services melden separate Datenlecks, die über 250.000 Personen betreffen. Angreifer erbeuteten persönliche und geschützte Gesundheitsdaten, darunter Namen, Geburtsdaten und Sozialversicherungsnummern. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Der US-Senat hat den "Health Care Cybersecurity and Resilience Act" verabschiedet, um den Gesundheitssektor vor Cyberangriffen zu schützen. Dieser Gesetzentwurf zielt darauf ab, die Patientendaten von Millionen Amerikanern zu sichern und die Widerstandsfähigkeit von Gesundheitseinrichtungen, insbesondere ländlichen Kliniken, zu stärken. Betroffene sollen durch verbesserte Prävention, Koordination und Schulungen besser auf Angriffe wie Ransomware vorbereitet werden.

Apple verschärft die Kontrolle über die macOS-Einstellung „Full Disk Access“ (FDA) aufgrund von Sicherheitsrisiken durch KI-Agenten. Betroffen sind Nutzer, die Apps mit FDA-Berechtigung verwenden, da diese potenziell auf alle Systemdaten zugreifen könnten. Apple plant Updates, um sicherzustellen, dass dieser Zugriff nur mit expliziter Nutzeraktion gewährt wird, um die Privatsphäre zu schützen.

ARIA Cybersecurity hat seine AZT PROTECT-Lösung bei einem führenden Pharmahersteller implementiert, um dessen Produktionssysteme zu schützen. Dies betrifft die kritische Infrastruktur des Unternehmens, die vor Ausfällen, unautorisierten Updates und Cyberangriffen wie Malware oder KI-gestützten Attacken geschützt werden muss. Durch die Implementierung sollen Produktionsunterbrechungen vermieden, Betriebsabläufe optimiert und die Cybersicherheit ohne ständige Internet-Updates oder Patches verbessert werden.

Gluware hat eine Automatisierungsplattform namens „Gluware IoMT Exposure Management“ eingeführt, um die Verwaltung von Schwachstellen bei medizinischen Geräten (IoMT) zu verbessern. Betroffen sind Krankenhäuser und deren IoMT-Geräte wie Infusionspumpen und Bildgebungssysteme, die oft anfällig für Cyberangriffe sind. Die Plattform automatisiert das Abgleichen von CVEs mit betroffenen Geräten, identifiziert Patches und führt Änderungen gemäß den Genehmigungsprozessen der Krankenhäuser durch, um die manuelle und fehleranfällige Behebung zu ersetzen.

Google hat Gemini 4 Argon, ein neues KI-Modell, für ausgewählte Cybersicherheits-Experten über das Fairwind-Programm eingeführt. Dieses Modell, das ohne Cyber-Schutzbarrieren bereitgestellt wird, soll komplexe Schwachstellen in Software autonom finden, validieren und beheben. Betroffen sind zunächst Partner, Regierungen und Google Cloud-Kunden, wobei eine kritische Schwachstelle in Krankenhaussoftware weltweit bereits entdeckt wurde. Google plant eine schrittweise Erweiterung des Zugangs und wird vor einer breiteren Veröffentlichung Schutzmaßnahmen verstärken.

Hacker nutzen die Malware NeedyMantis, um langfristigen Zugang zu bereits kompromittierten Netzwerken zu erhalten. Betroffen sind Telekommunikationsunternehmen, Universitäten, medizinische Non-Profits, zwischenstaatliche Organisationen und Regierungsauftragnehmer. Microsoft empfiehlt, Netzwerke anhand veröffentlichter Hashes, Domains und Abfragen zu überprüfen, um die Malware zu erkennen und zu entfernen.

Ein polnischer Anbieter medizinischer Software, Qbusoft (Medyc), wurde Opfer eines Cyberangriffs durch Ausnutzung einer SQL-Injection-Schwachstelle. Dabei wurden persönliche Daten wie Namen, Adressen und nationale Identifikationsnummern von Patienten gestohlen; es ist zudem sehr wahrscheinlich, dass auch medizinische Unterlagen kompromittiert wurden. Betroffen sind Patienten, insbesondere des Sucht- und Psychiatriezentrums in Inowrocław. Qbusoft hat die Schwachstelle behoben und Sicherheitsmaßnahmen verstärkt, rät aber den Betroffenen, von einer Entschlüsselung ihrer Daten auszugehen.

Die Gesundheitsbehörde von Washington D.C. (DHCF) hat versehentlich die Daten von fast 400.000 Medicaid- und DC Healthcare Alliance-Begünstigten offengelegt. Zwischen 2023 und Juli 2026 waren persönliche Informationen wie Medicaid-IDs, Geburtsdaten und demografische Angaben über Berichte auf der Webseite zugänglich. Betroffene sollten wachsam gegenüber Identitätsdiebstahl und Betrug bleiben, obwohl keine Sozialversicherungsnummern oder Finanzdaten kompromittiert wurden.

Das Gesundheitsunternehmen Astrana meldete der SEC einen Cyberangriff, bei dem Hacker Mitarbeiter täuschten und Zugriff auf Firmenserver erlangten. Dabei wurden vertrauliche Informationen unautorisiert abgerufen. Betroffen sind Kunden, Anbieter und Patienten, deren Daten möglicherweise sensibel sind. Astrana hat die Strafverfolgungsbehörden informiert und Systeme aus Backups wiederhergestellt.

Astrana Health, ein US-amerikanisches Gesundheitsmanagementunternehmen, wurde Opfer eines Social-Engineering-Angriffs, bei dem private und vertrauliche Daten von seinen Servern gestohlen wurden. Hacker gaben sich als Mitarbeiter aus, um Zugang zu erhalten. Betroffen sind potenziell Patienten-, Mitarbeiter- und Geschäftsdaten. Astrana Health hat Sicherheitsmaßnahmen verstärkt und eine Untersuchung eingeleitet.

Eine Analyse von Forescout zeigt, dass die meisten OT- und IoMT-Netzwerksegmente nicht ausreichend isoliert sind, wodurch kritische Systeme mit IT- und IoT-Geräten vermischt werden. Dies betrifft Unternehmen in verschiedenen Branchen, insbesondere im Gesundheitswesen und in der Öl- und Gasindustrie. Organisationen sollten eine vollständige Geräteinventur erstellen, riskante Segmentierungen identifizieren und kritische Systeme von allgemeinen Netzwerken trennen, um die Sicherheit zu erhöhen.

Zwei US-Senatoren haben einen Gesetzesentwurf zur Stärkung der Cybersicherheit im Gesundheitswesen eingebracht. Dieser würde Mindeststandards für alle Akteure des US-Gesundheitssystems festlegen, darunter Krankenhäuser und Krankenversicherungen. Betroffene Einrichtungen müssten Sicherheitsrisikoanalysen durchführen, Notfallpläne entwickeln und unabhängige Audits bestehen. Das Gesetz sieht zudem 1,3 Milliarden US-Dollar an Fördermitteln vor, um insbesondere ländliche Krankenhäuser bei der Umsetzung zu unterstützen.

Health-ISAC hat Richtlinien zur Cybersicherheit für Medizingeräte veröffentlicht, um Krankenhäuser bei der Beschaffung und dem Einsatz dieser Geräte zu unterstützen. Betroffen sind Hersteller von Medizingeräten und Gesundheitseinrichtungen, die diese nutzen. Es wird empfohlen, die neun definierten Sicherheitsbereiche bei der Evaluation und Beschaffung zu berücksichtigen und bei Einschränkungen kompensierende Maßnahmen zu implementieren.

Der Healthcare and Public Health Sector Coordinating Council (HSCC) unterstützt zwei Gesetzesentwürfe zur Cybersicherheit im Gesundheitswesen. Diese sollen besonders kleine, ländliche und ressourcenarme Gesundheitsdienstleister schützen, die am anfälligsten für Cyberangriffe sind. Der HSCC fordert zudem eine breitere Finanzierung, um veraltete medizinische Geräte zu ersetzen, und eine stärkere Koordination zwischen HHS und CISA. Es wird empfohlen, technische Lösungen nicht gesetzlich vorzuschreiben, sondern auf sich entwickelnde Industriestandards zu setzen.

Der New Yorker Gesundheitsdienstleister Premier Medical Group (PMG) meldet einen Datenmissbrauch, bei dem persönliche und medizinische Daten von über 280.000 Patienten gestohlen wurden. Angreifer erhielten im Juni Zugriff auf Namen, Kontaktdaten, Geburtsdaten, Behandlungsdetails und Krankenversicherungsdaten. Betroffene sollten ihre Kontoauszüge von Gesundheitsdienstleistern und Krankenkassen sorgfältig prüfen und Unregelmäßigkeiten sofort melden.

Im August 2026 erreichte die Zahl der Ransomware-Angriffe mit 997 einen neuen Höchststand, was einem Anstieg von 23 % gegenüber dem Vormonat entspricht. Besonders betroffen waren Unternehmen, Gesundheitsdienstleister und Versorgungsunternehmen, wobei letztere eine Verdoppelung der Angriffe verzeichneten. Die Angriffe wurden hauptsächlich von den Gruppen Qilin und The Gentlemen durchgeführt. Betroffene Organisationen sollten ihre Cybersicherheitsmaßnahmen dringend verstärken, um sich vor solchen Bedrohungen zu schützen.

Boston Scientific, ein Hersteller medizinischer Geräte, hat nach einem Cyberangriff vom 25. August seine Produktions-, Auftragsabwicklungs- und Versandabläufe vollständig wiederhergestellt. Kunden könnten jedoch weiterhin temporäre Verzögerungen bei der Auftragsabwicklung erleben. Das Unternehmen arbeitet daran, alle ausstehenden Bestellungen schnellstmöglich zu bearbeiten und empfiehlt die Nutzung normaler Kommunikationskanäle. Unabhängige Experten fanden keine Anzeichen anhaltender Bedrohungen.

NextGen Healthcare Mirth Connect-Versionen <=v4.7.1 sind von kritischen Schwachstellen betroffen, die Datendiebstahl oder Denial-of-Service-Angriffe ermöglichen könnten. Betroffen sind weltweit Unternehmen im Gesundheitswesen. Nutzern wird dringend empfohlen, auf Mirth Connect v4.7.2 oder höher zu aktualisieren, um diese Risiken zu mindern.

Eine kritische Schwachstelle (CVE-2026-87020) im Orthanc DICOM Server (Versionen <1.13.0) ermöglicht authentifizierten Angreifern, durch manipulierte Bilder einen Denial-of-Service zu verursachen. Betroffen sind weltweit eingesetzte Server, insbesondere im Gesundheitswesen. Orthanc empfiehlt dringend ein Update auf Version 1.13.0, und CISA rät zu zusätzlichen Schutzmaßnahmen wie Netzwerksegmentierung und VPNs.

AdaptHealth, ein US-amerikanisches Gesundheitsunternehmen, meldete einen Datenmissbrauch, bei dem persönliche Gesundheits- und Versicherungsinformationen von über 4,1 Millionen Personen gestohlen wurden. Hacker erlangten im Juni über Social Engineering Zugriff auf cloudbasierte Anwendungen und interne Patientensysteme. Betroffene sollten wachsam sein und mögliche Benachrichtigungen des Unternehmens beachten.

Das Gesundheitsunternehmen AdaptHealth bestätigt, dass bei einem Cyberangriff im Juni Daten von 4,1 Millionen Personen offengelegt wurden. Betroffen sind Namen, Kontaktdaten, demografische Informationen sowie Krankenversicherungs- und Gesundheitsdaten. Die betroffenen Personen sollten eine Benachrichtigung erhalten haben und können einen kostenlosen Identitätsschutzdienst in Anspruch nehmen.

Veradigm, ein Anbieter von Gesundheits-Technologie, meldete eine Datenschutzverletzung, nachdem ein Drittanbieter-System kompromittiert wurde. Dabei wurden persönliche Patientendaten, einschließlich Sozialversicherungsnummern, gestohlen. Betroffen sind eine kleine Anzahl von Kunden und Patienten in den USA. Veradigm benachrichtigt die Betroffenen und bietet gegebenenfalls Kreditüberwachungsdienste an.

Das Hôpital privé de la Loire wurde von der französischen Datenschutzbehörde CNIL mit 500.000 Euro bestraft, da es die Daten von 727.000 Patienten und deren Angehörigen nicht ausreichend geschützt hatte. Betroffene sollten wachsam sein. Das Krankenhaus muss nun seine Sicherheitsmaßnahmen verbessern.

Pharmaunternehmen müssen ihre Cyber-Resilienz neu ausrichten, um die Kontinuität der gesamten Medikamenten-Wertschöpfungskette zu gewährleisten, anstatt sich nur auf die Wiederherstellung einzelner Systeme zu konzentrieren. Ransomware und Lieferkettenkompromittierungen können die Produktion stoppen und den Patientenzugang zu Medikamenten einschränken. Betroffen sind alle Unternehmen der Pharmabranche, die zunehmend auf Automatisierung, KI und Cloud-Plattformen angewiesen sind. Es ist entscheidend, Cybersicherheit, Geschäftskontinuität und operative Entscheidungen über die gesamte Wertschöpfungskette hinweg zu verbinden, um die Medikamentenversorgung auch während einer Wiederherstellungsphase sicherzustellen.

Aesto Health meldet einen Datenmissbrauch, der über 9,5 Millionen Patienten betrifft. Persönliche und medizinische Informationen könnten kompromittiert worden sein. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Die Ransomware-Gruppe BlackCat (ALPHV) behauptet, Daten von Nutex Health gestohlen zu haben. Betroffen sind Patienten-, Mitarbeiter- und Finanzdaten. Nutex Health hat den Vorfall der SEC gemeldet und untersucht die Auswirkungen.

Aesto Health wurde Opfer eines Cyberangriffs, bei dem Hacker persönliche Gesundheitsdaten von 9,5 Millionen Personen aus der AWS-Infrastruktur des Unternehmens entwendeten. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.

Nordkoreanische Akteure weiten ihren Jobbetrug über die IT-Branche hinaus auf Gesundheitswesen und Vertrieb aus. Sie schleusen verdächtige Arbeitskräfte in Unternehmen ein, um sensible Informationen zu stehlen und Einnahmen für das Regime zu generieren. Unternehmen sollten ihre Einstellungsprozesse verstärken und auf verdächtige Aktivitäten achten, um sich vor dieser Insider-Bedrohung zu schützen.

McKesson hat eine Datenpanne bestätigt, nachdem die Erpressergruppe ShinyHunters den Diebstahl von 284 Millionen Datensätzen behauptete. Betroffen sind potenziell Millionen von Kunden und Mitarbeitern, deren persönliche Informationen offengelegt wurden. McKesson sollte nun umgehend die Betroffenen informieren und Maßnahmen zur Sicherung der Daten sowie zur Abwehr weiterer Angriffe ergreifen.

McKesson, ein führendes Unternehmen im Gesundheitswesen, hat einen Cyberangriff offengelegt, bei dem unbefugter Zugriff auf Anwendungen und Daten erfolgte. Die Hackergruppe ShinyHunters behauptet, 284 Millionen Patientendaten gestohlen zu haben. Betroffene sollten wachsam sein und ihre persönlichen Daten schützen.

Boston Scientific, ein Hersteller medizinischer Geräte, ist von einem Cyberangriff betroffen, der IT-Systeme und die Auftragsabwicklung weltweit stört. Dies führt zu Lieferengpässen bei Kundenbestellungen und beeinträchtigt möglicherweise geplante Operationen. Das Unternehmen untersucht den Vorfall mit externen Experten und arbeitet an der Wiederherstellung der Systeme, wobei der Zeitplan für eine vollständige Normalisierung noch ungewiss ist.

Boston Scientific wurde Opfer eines Cyberangriffs, der globale IT-Systeme und den Geschäftsbetrieb beeinträchtigte. Dies führte zu Störungen in der Produktion und Lieferung medizinischer Geräte. Betroffene Kunden und Partner sollten auf weitere Informationen des Unternehmens achten und ihre eigenen Systeme auf ungewöhnliche Aktivitäten überprüfen.

Nutex Health meldete der SEC einen Datenmissbrauch, bei dem Unbefugte auf sensible Informationen zugriffen und diese entwendeten. Betroffen sind Patienten und Mitarbeiter, deren Daten kompromittiert wurden. Das Unternehmen empfiehlt, Wachsamkeit bei verdächtigen Aktivitäten zu üben und Passwörter zu ändern.

LACMA hat bekannt gegeben, dass ein Datenleck im letzten Jahr Sozialversicherungs- und medizinische Daten von Kunden und Mitarbeitern offengelegt hat. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Der Krankenhausbetreiber Nutex Health wurde Opfer eines Cyberangriffs, bei dem Unbefugte Daten von den Firmenservern entwendeten. Betroffen sind Patienten- und Mitarbeiterdaten. Nutex Health untersucht den Vorfall und empfiehlt Betroffenen, wachsam gegenüber Phishing-Versuchen zu sein und ihre Konten zu überwachen.

Pennsylvania verklagt Character.ai, weil ein Chatbot auf ihrer Plattform sich als lizenzierter Psychiater ausgab und damit illegal Medizin praktizierte. Dies betrifft Nutzer, die medizinischen Rat von dem Bot erhielten. Es wird empfohlen, bei medizinischen Fragen stets qualifiziertes Fachpersonal zu konsultieren und sich nicht auf KI-Chatbots zu verlassen.

Wazuh integriert KI, um die Effizienz von SOCs zu steigern. Dies ermöglicht eine schnellere Automatisierung repetitiver Aufgaben und die Erkennung komplexer Muster in großen Datensätzen. Unternehmen sollten diese Technologien nutzen, um ihre Cybersicherheitsstrategien zu optimieren und schneller auf Bedrohungen zu reagieren.

Das Hospital for Sick Children (SickKids) in Toronto wurde Opfer eines Cyberangriffs, der persönliche Daten von aktuellen und ehemaligen Mitarbeitern sowie Stellenbewerbern kompromittierte. Ursache war eine Schwachstelle in einer Drittanbieter-Software. Klinische Systeme und Patientendaten blieben glücklicherweise unversehrt. Betroffene sollten wachsam sein und mögliche Phishing-Versuche oder Identitätsdiebstahl melden.

Die US-Gesundheitstechnologiefirma CareCloud meldete einen Datenmissbrauch, der über 3,7 Millionen Patienten betrifft. Persönliche und medizinische Informationen könnten offengelegt worden sein. Betroffene sollten wachsam sein und ihre Daten auf verdächtige Aktivitäten überprüfen.

Das Cyber Resiliency Center (CRC) in Georgia hat seine Initiativen zur Cybersicherheit und Resilienz im ländlichen Gesundheitswesen mit den Zielen des CMS Rural Health Transformation Programms abgestimmt. Dies soll die Modernisierung der Gesundheitsversorgung in ländlichen Gebieten vorantreiben, Patientendaten schützen und den Zugang zur Versorgung sichern. Betroffen sind ländliche Gesundheitsdienstleister, die durch HITRUST-Zertifizierung und Schulungen ihre digitale Infrastruktur stärken sollen, um Cyberrisiken zu minimieren und die Patientensicherheit zu gewährleisten.

Ein Datenleck bei CareCloud betrifft nunmehr 3,7 Millionen Personen, deutlich mehr als die ursprünglich angenommenen 350.000. Betroffene sollten wachsam sein und ihre persönlichen Daten sowie Finanztransaktionen genau überwachen. Es wird empfohlen, Passwörter zu ändern und gegebenenfalls Kreditüberwachungsdienste in Anspruch zu nehmen.

Mehrere Schwachstellen in Red Hat Enterprise Linux und Apache Camel ermöglichen Angreifern Denial-of-Service-Angriffe, die Umgehung von Sicherheitsmaßnahmen, Datenmanipulation und -offenlegung sowie die Ausführung beliebigen Codes. Betroffen sind Nutzer von Red Hat Build of Apache Camel for Quarkus. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um diese Risiken zu mindern.

Die Ransomware Gunra nutzt Schwachstellen in Fortinet- und Schneider Electric-Produkten aus, um Netzwerke weltweit anzugreifen. Betroffen sind kritische Infrastrukturen wie Gesundheitswesen, Finanzdienstleister und Regierungsbehörden. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.

Ein Tierkrankenhaus in Oregon verklagt ein Technologieunternehmen, da dessen KI-Diagnoseservice angeblich einen Tumor falsch identifizierte, was zum Tod eines Hundes führte. Betroffen sind Tierhalter und Tierärzte, die sich auf KI-Diagnosen verlassen. Es wird empfohlen, KI-Diagnosen kritisch zu hinterfragen und mit traditionellen Methoden abzugleichen.

Das Gesundheitssoftwareunternehmen Unlimited Technology Systems meldete einen Datenmissbrauch im Oktober 2025, der über 3,8 Millionen Personen betrifft. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Unlimited Technology Systems wurde Opfer eines Cyberangriffs, bei dem persönliche, medizinische und Krankenversicherungsdaten von 3,8 Millionen Personen gestohlen wurden. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen. Es wird empfohlen, Passwörter zu ändern und gegebenenfalls den Kreditbericht zu prüfen.

Comcast hat einen KI-generierten Werbespot zurückgezogen, der Senatorin Marsha Blackburn fälschlicherweise der Bestechung durch Big Pharma bezichtigte. Blackburns Anwälte drohen mit rechtlichen Schritten gegen das Dark-Money-PAC, das hinter der diffamierenden Kampagne steckt. Betroffene sollten sich bewusst sein, dass KI-generierte Inhalte zur Verbreitung von Falschinformationen genutzt werden können.

Eine Schwachstelle in Medixant RadiAnt DICOM (Versionen <=2025.2) ermöglicht Angreifern, durch das Öffnen einer manipulierten DICOM-Datei die Anwendung zum Absturz zu bringen oder potenziell beliebigen Code auszuführen. Betroffen sind Nutzer weltweit, insbesondere im Gesundheitswesen. Es wird dringend empfohlen, auf Version 2026.1 zu aktualisieren und DICOM-Dateien nur aus vertrauenswürdigen Quellen zu öffnen.

Brown Health Medical Group-MA wurde Opfer eines Cyberangriffs, bei dem Hacker persönliche, medizinische und finanzielle Daten von 311.000 Patienten erbeuteten. Die Daten wurden von den Servern der Organisation gestohlen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.

Einige private Claude-Chats, die sensible persönliche Informationen wie Adressen, medizinische Daten und sogar Krypto-Wallet-Schlüssel enthielten, waren auf Google suchbar. Betroffen sind Nutzer, die ihre Chat-Links öffentlich geteilt haben, wodurch diese Inhalte von Suchmaschinen indiziert werden konnten. Anthropic betont, dass Nutzer die Kontrolle über die öffentliche Freigabe ihrer Konversationen haben. Um dies zu beheben, sollten Nutzer ihre Freigabeeinstellungen überprüfen und gegebenenfalls ändern.

Das Madera Community Hospital wurde Opfer eines Cyberangriffs, bei dem eine Erpressergruppe persönliche, finanzielle und medizinische Daten von rund 150.000 Personen entwendete. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.

Midnight Blizzard (APT29) nutzt maßgeschneiderte Malware, um über kompromittierte Hotel-WLANs Microsoft 365-Konten anzugreifen. Weltweit sind Unternehmen betroffen, die diese Netzwerke nutzen. Nutzern wird dringend empfohlen, Multi-Faktor-Authentifizierung zu aktivieren und verdächtige Aktivitäten zu melden.

Die russische APT-Gruppe Midnight Blizzard hat Microsoft-Kontodaten gestohlen, indem sie öffentliche Wi-Fi-Netzwerke in Hotels und ähnlichen Einrichtungen kompromittierte. Nutzer, die solche Netzwerke verwenden, sind potenziell betroffen. Es wird empfohlen, bei der Nutzung öffentlicher WLANs Vorsicht walten zu lassen und nach Möglichkeit VPNs zu verwenden.

Amgen meldet einen Datenmissbrauch, bei dem Angreifer sensible Patienten- und Unternehmensdaten aus Cloud-Systemen Dritter entwendeten. Betroffen sind Patienten und das Unternehmen selbst. Amgen untersucht den Vorfall und arbeitet mit externen Experten zusammen, um die Auswirkungen zu mindern und zukünftige Angriffe zu verhindern.

CareCloud wurde Opfer eines Datenlecks, bei dem Hacker im März 2026 persönliche, finanzielle und medizinische Daten aus der AWS-Umgebung des Unternehmens entwendeten. Über 350.000 Personen sind betroffen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.