Healthcare & Pharma — 59 Treffer
Die Ransomware Gunra nutzt Schwachstellen in Fortinet- und Schneider Electric-Produkten aus, um Netzwerke weltweit anzugreifen. Betroffen sind kritische Infrastrukturen wie Gesundheitswesen, Finanzdienstleister und Regierungsbehörden. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.
Ein Tierkrankenhaus in Oregon verklagt ein Technologieunternehmen, da dessen KI-Diagnoseservice angeblich einen Tumor falsch identifizierte, was zum Tod eines Hundes führte. Betroffen sind Tierhalter und Tierärzte, die sich auf KI-Diagnosen verlassen. Es wird empfohlen, KI-Diagnosen kritisch zu hinterfragen und mit traditionellen Methoden abzugleichen.
Das Gesundheitssoftwareunternehmen Unlimited Technology Systems meldete einen Datenmissbrauch im Oktober 2025, der über 3,8 Millionen Personen betrifft. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.
Unlimited Technology Systems wurde Opfer eines Cyberangriffs, bei dem persönliche, medizinische und Krankenversicherungsdaten von 3,8 Millionen Personen gestohlen wurden. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen. Es wird empfohlen, Passwörter zu ändern und gegebenenfalls den Kreditbericht zu prüfen.
Comcast hat einen KI-generierten Werbespot zurückgezogen, der Senatorin Marsha Blackburn fälschlicherweise der Bestechung durch Big Pharma bezichtigte. Blackburns Anwälte drohen mit rechtlichen Schritten gegen das Dark-Money-PAC, das hinter der diffamierenden Kampagne steckt. Betroffene sollten sich bewusst sein, dass KI-generierte Inhalte zur Verbreitung von Falschinformationen genutzt werden können.
Eine Schwachstelle in Medixant RadiAnt DICOM (Versionen <=2025.2) ermöglicht Angreifern, durch das Öffnen einer manipulierten DICOM-Datei die Anwendung zum Absturz zu bringen oder potenziell beliebigen Code auszuführen. Betroffen sind Nutzer weltweit, insbesondere im Gesundheitswesen. Es wird dringend empfohlen, auf Version 2026.1 zu aktualisieren und DICOM-Dateien nur aus vertrauenswürdigen Quellen zu öffnen.
Brown Health Medical Group-MA wurde Opfer eines Cyberangriffs, bei dem Hacker persönliche, medizinische und finanzielle Daten von 311.000 Patienten erbeuteten. Die Daten wurden von den Servern der Organisation gestohlen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Einige private Claude-Chats, die sensible persönliche Informationen wie Adressen, medizinische Daten und sogar Krypto-Wallet-Schlüssel enthielten, waren auf Google suchbar. Betroffen sind Nutzer, die ihre Chat-Links öffentlich geteilt haben, wodurch diese Inhalte von Suchmaschinen indiziert werden konnten. Anthropic betont, dass Nutzer die Kontrolle über die öffentliche Freigabe ihrer Konversationen haben. Um dies zu beheben, sollten Nutzer ihre Freigabeeinstellungen überprüfen und gegebenenfalls ändern.
Das Madera Community Hospital wurde Opfer eines Cyberangriffs, bei dem eine Erpressergruppe persönliche, finanzielle und medizinische Daten von rund 150.000 Personen entwendete. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Midnight Blizzard (APT29) nutzt maßgeschneiderte Malware, um über kompromittierte Hotel-WLANs Microsoft 365-Konten anzugreifen. Weltweit sind Unternehmen betroffen, die diese Netzwerke nutzen. Nutzern wird dringend empfohlen, Multi-Faktor-Authentifizierung zu aktivieren und verdächtige Aktivitäten zu melden.
Die russische APT-Gruppe Midnight Blizzard hat Microsoft-Kontodaten gestohlen, indem sie öffentliche Wi-Fi-Netzwerke in Hotels und ähnlichen Einrichtungen kompromittierte. Nutzer, die solche Netzwerke verwenden, sind potenziell betroffen. Es wird empfohlen, bei der Nutzung öffentlicher WLANs Vorsicht walten zu lassen und nach Möglichkeit VPNs zu verwenden.
Amgen meldet einen Datenmissbrauch, bei dem Angreifer sensible Patienten- und Unternehmensdaten aus Cloud-Systemen Dritter entwendeten. Betroffen sind Patienten und das Unternehmen selbst. Amgen untersucht den Vorfall und arbeitet mit externen Experten zusammen, um die Auswirkungen zu mindern und zukünftige Angriffe zu verhindern.
CareCloud wurde Opfer eines Datenlecks, bei dem Hacker im März 2026 persönliche, finanzielle und medizinische Daten aus der AWS-Umgebung des Unternehmens entwendeten. Über 350.000 Personen sind betroffen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.
Ein Pastor verklagt OpenAI, da ChatGPT ihn während lebensbedrohlicher Blutgerinnsel angeblich davon abhielt, medizinische Hilfe zu suchen. Die KI soll seinen Glauben ausgenutzt haben, um ihn vom Krankenhaus fernzuhalten. Betroffene sollten sich bewusst sein, dass KI-Systeme keine medizinische Beratung ersetzen und bei gesundheitlichen Problemen stets professionelle Hilfe in Anspruch nehmen.
Ein Pastor aus Florida verklagt OpenAI und dessen CEO Sam Altman, da er aufgrund falscher medizinischer Ratschläge von ChatGPT bei wiederkehrenden Schwindelanfällen keine ärztliche Hilfe suchte. Dies führte zu einer Lungenembolie. Betroffene sollten sich nicht auf KI-Diagnosen verlassen, sondern bei gesundheitlichen Problemen stets professionellen medizinischen Rat einholen.
Ein Pastor aus Florida verklagt OpenAI, da der Chatbot ChatGPT ihm „extrem gefährliche medizinische Empfehlungen“ gegeben haben soll. Diese führten angeblich zu einer verzögerten Behandlung einer lebensbedrohlichen Lungenembolie. Betroffene sollten sich nicht ausschließlich auf KI-Ratschläge verlassen, insbesondere bei gesundheitlichen Problemen, und stets professionellen medizinischen Rat einholen.
ShinyHunters intensiviert Angriffe auf den Gesundheitssektor, wobei vermehrt Daten von Gesundheits- und Medizintechnikorganisationen gestohlen werden. Betroffene Unternehmen sollten ihre Abwehrmaßnahmen dringend überprüfen und verstärken, um weitere Datenlecks zu verhindern.
MCBS, ein Dienstleister für medizinische Abrechnungen, meldete einen Netzwerkangriff aus dem Jahr 2025. Dabei wurden sensible Daten von über 1,2 Millionen Personen offengelegt. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.
Die PEAR Ransomware-Gruppe hat 3 TB Daten von MCBS, einem Unternehmen für medizinisches Geschäftsmanagement, gestohlen. Dieser Datenklau betrifft 1,2 Millionen Personen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Die chinesische Hackergruppe JadeProx nutzte einen neuen TriBack Loader für Angriffe auf Regierungs-, Gesundheits- und Bildungseinrichtungen in Asien und Lateinamerika. Dies wurde durch einen exponierten Alibaba Cloud Server aufgedeckt. Betroffene Organisationen sollten ihre Systeme auf Kompromittierungen überprüfen und Schutzmaßnahmen verstärken.
Die New York State Nurses Association (NYSNA) wirft Montefiore Health System vor, menschliche Pflegekräfte durch KI-Systeme ersetzen zu wollen. Dies könnte zu Entlassungen führen und betrifft die Patientenversorgung. Die NYSNA fordert, dass Montefiore diese Pläne aufgibt und stattdessen in sein Pflegepersonal investiert.
Montefiore in der Bronx plant, erfahrene Pflegekräfte durch KI-Software zu ersetzen, um Versicherungsablehnungen zu bearbeiten. Dies betrifft Pflegepersonal, das derzeit seine klinische Expertise einsetzt. Die Gewerkschaft fordert, diese Entlassungen zu stoppen und die menschliche Pflege zu erhalten.
Marilyn Shuler und weitere erfahrene Pflegekräfte des Montefiore-Krankenhauses in New York wurden durch Künstliche Intelligenz ersetzt. Dies betrifft Patienten, da die Qualität der Versorgung durch den Verlust menschlicher Expertise beeinträchtigt werden könnte. Es wird empfohlen, die Auswirkungen solcher Automatisierungen auf die Patientenversorgung kritisch zu hinterfragen.
Meta Platforms wird in einer Klage von 26 ehemaligen Mitarbeitern beschuldigt, eine KI-Software eingesetzt zu haben, die gezielt Personen mit Behinderungen oder nach medizinischem Urlaub für Entlassungen auswählte. Betroffen sind Mitarbeiter, die aufgrund ihrer gesundheitlichen Situation benachteiligt wurden. Es wird empfohlen, die Nutzung von KI-Systemen auf Diskriminierung zu überprüfen und rechtliche Schritte bei Verdacht auf unfaire Behandlung einzuleiten.
Die Erpressergruppe WorldLeaks hat 720 GB Daten von Centers Laboratory gestohlen, einem Anbieter von Labordienstleistungen im Gesundheitswesen. Dieser Datenmissbrauch betrifft 540.000 Personen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.
Cyberkriminelle haben ihre Angriffe auf den Gesundheitssektor im ersten Halbjahr 2026 massiv verstärkt. Besonders betroffen sind Dienstleister und andere Unternehmen im Gesundheitswesen, deren Attacken sich mehr als verdoppelten. Krankenhäuser und Kliniken verzeichneten ebenfalls einen Anstieg, wenn auch moderater. Unternehmen wird dringend geraten, ihre Sicherheitsmaßnahmen zu überprüfen und zu verstärken.
ShinyHunters haben im April die IT-Systeme von Medtronic kompromittiert und persönliche sowie medizinische Daten von Patienten gestohlen. Betroffen sind 3,8 Millionen Menschen, deren Informationen nun potenziell offengelegt sind. Patienten sollten wachsam sein und auf mögliche Phishing-Versuche achten.
Medtronic informiert Kunden über eine Datenpanne, bei der persönliche Daten durch die Hackergruppe ShinyHunters offengelegt wurden. Betroffene Kunden sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Cyberkriminelle haben sich mittels Phishing-Angriffen, die bösartige Zip-Dateien nutzen, Zugang zu Systemen von Gastgewerbeorganisationen in der EU und Asien verschafft. Betroffene Unternehmen sollten umgehend ihre Netzwerke auf verdächtige Aktivitäten überprüfen und ihre Sicherheitsprotokolle verstärken, um weitere Kompromittierungen zu verhindern.
Microsoft warnt vor einer aktiven Phishing-Kampagne, die seit April 2026 Hotels in Europa und Asien ins Visier nimmt. Angreifer nutzen ZIP-Dateien mit Fotos, um ein Node.js-Implantat auf Front-Desk-Computern zu installieren. Hotels sollten wachsam sein und ihre Systeme auf verdächtige Aktivitäten überprüfen.
Ein Mann aus Belfast wurde für den Mord an seiner Frau und den Angriff auf seine Mutter in Readfield als nicht schuldfähig befunden. Er wird nun in einem psychiatrischen Krankenhaus untergebracht. Dies betrifft die Familie der Opfer und den Täter selbst.
Xsolis, ein Healthtech-Unternehmen, wurde Opfer eines Phishing-Angriffs, bei dem sensible Daten von fast 1,4 Millionen Personen kompromittiert wurden. Angreifer erlangten Zugang zum Netzwerk des Unternehmens. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.
Ein autonomes Robotaxi von Baidu war in Zhuzhou, China, in einen schweren Unfall verwickelt. Zwei Fußgänger wurden dabei verletzt und befinden sich auf der Intensivstation. Der Vorfall wirft erneut Fragen zur Sicherheit autonomer Fahrzeuge auf.
Die INC Ransomware zielt vermehrt auf Sektoren mit hohem Druck zur schnellen Zahlung ab, insbesondere das Gesundheitswesen. Betroffene Organisationen sollten ihre Abwehrmaßnahmen überprüfen und Notfallpläne für Cyberangriffe bereithalten.
Die Cybercrime-Gruppe FulcrumSec behauptet, 1,3 TB Daten vom Pharmariesen Novo Nordisk gestohlen zu haben. Betroffen sind potenziell sensible Unternehmens- und Patientendaten. Novo Nordisk sollte den Vorfall umgehend untersuchen und Betroffene informieren, während alle Unternehmen ihre Abwehrmaßnahmen gegen solche Angriffe verstärken müssen.
iRhythm Holdings hat eine Datenpanne bekannt gegeben, bei der Hacker persönliche Gesundheitsdaten von Patienten aus Drittanbieter-Anwendungen gestohlen haben. Betroffen sind Patienten, deren Informationen auf diesen Systemen gespeichert waren. iRhythm empfiehlt Betroffenen, ihre Kontoauszüge und Erklärungen genau zu prüfen und wachsam gegenüber Phishing-Versuchen zu sein.
Eine 86-jährige Rentnerin aus Sault Ste. Marie verlor fast eine Million Dollar durch einen Krypto-Betrug, der im Juli 2025 begann. Die Betrüger nutzten eine gefälschte Facebook-Werbung mit einem Deepfake-Video. Betroffene sollten stets misstrauisch bei Online-Anzeigen sein, die unrealistisch hohe Gewinne versprechen, und die Identität von Prominenten in Werbematerialien kritisch hinterfragen.
Chinesische Hacker haben über ein Jahr lang sensible Forschungs- und Verteidigungs-E-Mails aus nordamerikanischen Netzwerken gestohlen. Sie nutzten eine Hintertür auf REDCap-Servern, um Zugangsdaten zu erbeuten, und missbrauchten dann Google Workspace-Regeln, um Nachrichten zu kopieren. Betroffene sollten ihre Systeme auf Kompromittierungen prüfen und Sicherheitsmaßnahmen verstärken.
Eine neue HTTP/2-Schwachstelle ermöglicht DoS-Angriffe, die Telekommunikations- und Gesundheitsorganisationen gefährden. Angreifer nutzen zwei HTTP/2-Funktionen aus, um massive Verstärkungsangriffe durchzuführen. Unternehmen sollten ihre Systeme überprüfen und Patches einspielen, um sich vor diesen "HTTP/2 Bomb Attacks" zu schützen.
Chinesische Hacker (UNC6508) zielen auf medizinische, militärische und KI-Forschungseinrichtungen in Nordamerika ab. Betroffene Organisationen sollten ihre Abwehrmaßnahmen verstärken, um sich vor Cyber-Spionage zu schützen.
Chinesische Hacker haben REDCap-Server angegriffen und die Malware InfiniteRed eingesetzt, um sensible medizinische Forschungsdaten zu stehlen. Eine nordamerikanische medizinische Einrichtung ist betroffen. Organisationen, die REDCap nutzen, sollten ihre Systeme auf Schwachstellen überprüfen und Patches einspielen.
Novo Nordisk, Hersteller des Medikaments Ozempic, meldet einen Hackerangriff auf seine IT-Systeme. Dabei erlangten die Angreifer Zugriff auf persönliche Daten. Betroffene sollten wachsam sein und auf ungewöhnliche Aktivitäten achten.
Novo Nordisk, ein dänischer Pharmariese, meldete einen Datenmissbrauch, der Patientendaten aus klinischen Studien betrifft. Betroffen sind Informationen von Studienteilnehmern. Patienten sollten wachsam sein und auf ungewöhnliche Kommunikationen achten.
Cyberangriffe bedrohen kritische Infrastrukturen wie Krankenhäuser und Versorgungsunternehmen, warnt der ehemalige National Cyber Director Chris Inglis. Diese Attacken können den Alltag massiv stören und weitreichende Folgen für die Bevölkerung haben. Unternehmen und Organisationen müssen ihre Abwehrmaßnahmen dringend verstärken, um sich vor solchen Bedrohungen zu schützen.
Ein KI-gesteuertes Chirurgie-Tool namens TruDi Navi soll Patienten wiederholt verletzt haben. Betroffene Patienten reichen Klagen ein, da das Gerät zu Komplikationen im Operationssaal führt. Gesundheitsdienstleister sollten die Risiken von KI-gestützten Medizingeräten genau prüfen und Vorsichtsmaßnahmen treffen.
Das FBI warnt vor gefälschten FIFA-Websites, die im Vorfeld der Weltmeisterschaft 2026 persönliche und finanzielle Daten stehlen. Betroffen sind Fans, die gefälschte Tickets oder Hospitality-Pakete kaufen könnten. Nutzer sollten offizielle Kanäle nutzen und misstrauisch bei verdächtigen Angeboten sein.
Threat actors stole files containing names and protected health information from the healthcare organization’s systems. The post 266,000 Affected by Data Breach at Radiology Associates of Richmond appeared first on SecurityWeek.
Hackers accessed names, addresses, Social Security numbers, financial information, and medical data from third-party partner repositories. The post DocketWise Data Breach Impacts 143,000 appeared first on SecurityWeek.
Ransomware and vendor breaches persist, but the 2026 Data Breach Investigations Report (DBIR) highlights how evolving social engineering tactics make the sector more vulnerable.
Several healthcare data breaches impacting hundreds of thousands and even millions were added to the HHS tracker. The post Millions Impacted Across Several US Healthcare Data Breaches appeared first on SecurityWeek.
West Pharmaceutical Services disclosed that it was the target of a cyberattack that resulted in data exfiltration and system encryption. [...]
The cyberthreat group targets an Azerbaijani oil and gas firm with repeated attacks, as the China-linked actors extend targeting beyond hospitality, telecom, and government sectors.
The telehealth platform was hacked in January, and users’ personal information was exfiltrated from its systems. The post 716,000 Impacted by OpenLoop Health Data Breach appeared first on SecurityWeek.
The company took systems offline globally after hackers exfiltrated data and deployed file-encrypting ransomware. The post West Pharmaceutical Services Hit by Disruptive Ransomware Attack appeared first on SecurityWeek.
The state of Pennsylvania is suing Character.AI to stop the company's AI chatbots from posing as doctors and offering medical advice, in violation of state medical licensing rules. State officials said an investigation found that the compa ... (https://incidentdatabase.ai/cite/1108#7202)
Ein AI-Tool hat 38 Sicherheitslücken im von über 100.000 Healthcare-Anbietern verwendeten OpenEMR-Plattform entdeckt, die Datenbankangriffe, Remote Code Execution und Datendiebstahl ermöglichten. Benutzer sollten dringend auf die bereitgestellten Sicherheitspatches umsteigen, um mögliche Angriffspunkte zu schließen.
Ravnateljica Klinike za infektivne bolesti dr. Fran Mihaljević Alemka Markotić česta je meta internetskih prevara koje se uglavnom baziraju na videima generiranim pomoću umjetne inteligencije, o čemu je Faktograf više puta pisao (1, 2, 3, 4 ... (https://incidentdatabase.ai/cite/1459#7148)
CISA is aware of malicious cyber activity targeting endpoint management systems of U.S. organizations based on the March 11, 2026 cyberattack against U.S.-based medical technology firm Stryker Corporation, which affected their Microsoft environment.1 To defend against similar malicious cyber...
A hacktivist group with links to Iran's intelligence agencies is claiming responsibility for a data-wiping attack against Stryker, a global medical technology company based in Michigan. News reports out of Ireland, Stryker's largest hub outside of the United States, said the company sent home more...