Artikel

Finite State hat 27 Millionen Dollar in einer Finanzierungsrunde erhalten, um seine Plattform zur Sicherung von Software und Firmware in vernetzten Geräten auszubauen. Dies geschieht angesichts einer "Vulnpocalypse" durch KI-gestützte Angriffe und zunehmender Regulierung. Betroffen sind Hersteller von Fahrzeugen, medizinischen Geräten und Industrieanlagen, die nun verstärkt Schwachstellen beheben und Compliance-Anforderungen erfüllen müssen.

Amplifon, ein internationaler Hörgerätehersteller, meldete einen Datenmissbrauch, bei dem Sozialversicherungsnummern und medizinische Informationen von Tausenden US-Kunden gestohlen wurden. Die Hacker hatten zwischen dem 18. Januar und dem 8. Februar Zugriff auf Unternehmensdateien. Betroffen sind mindestens 85.804 Personen in Texas und 1.027 in Vermont, wobei die Gesamtzahl der Opfer laut Anwaltskanzleien über 1,3 Millionen liegen könnte. Gestohlene Daten umfassen Namen, Führerscheine, medizinische und finanzielle Informationen.

Ein Hacker aus Taiwan nutzte KI-Agenten, um Notfalldaten aus sieben Bezirken Taipehs zu stehlen, darunter Einsatzprotokolle und Patientendaten. Betroffen sind Notfalldienste, Universitäten und möglicherweise weitere Organisationen in Taiwan, Mexiko und Thailand. Die Forscher fanden die Beweise auf dem Server des Angreifers. Es wird dringend empfohlen, die betroffenen Systeme zu sichern und die Zugangsdaten zu überprüfen.

Ein medizinisches Dienstleistungsunternehmen hat sich mit vier US-Bundesstaaten geeinigt, nachdem bei einem Hack im März 2023 sensible Patientendaten von über 13 Millionen Menschen gestohlen wurden. Die Perry Johnson Companies müssen 300.000 US-Dollar zahlen und umfassende Sicherheitsmaßnahmen implementieren, darunter Multi-Faktor-Authentifizierung und Verschlüsselung. Betroffen sind Namen, Geburtsdaten, Sozialversicherungsnummern und medizinische Informationen.

Die chinesische Hackergruppe VAPOR PANDA nutzt eine KI-gesteuerte Multi-Agenten-Plattform namens ARTEX, um seit Oktober 2026 über 200 Organisationen weltweit anzugreifen. Betroffen sind Regierungsbehörden, Halbleiter-, Verteidigungs- und Telekommunikationsunternehmen sowie pharmazeutische Einrichtungen. Unternehmen sollten ihre Abwehrmaßnahmen überprüfen und auf neue, KI-gestützte Angriffsstrategien vorbereitet sein.

Dispel beteiligt sich am „Project Lifeline 250“, einem Pilotprojekt des Weißen Hauses, um die Cybersicherheit ländlicher Krankenhäuser in South Carolina zu stärken. Betroffen sind diese Krankenhäuser, die oft über begrenzte IT-Ressourcen verfügen und anfällig für Cyberangriffe über externe Zugriffe auf medizinische Geräte sind. Dispel bietet eine Lösung für sicheren Fernzugriff auf OT-Systeme, um diese Geräte abzuschirmen und den Zugriff zentral zu überwachen.

Die Michigan State University wurde Opfer eines Cyberangriffs der Ransomware-Gruppe BYOD, die den Diebstahl persönlicher Daten von 1,3 Millionen aktuellen und ehemaligen Studenten behauptet. Als Reaktion darauf mussten alle Studenten und Mitarbeiter ihre Passwörter zurücksetzen und neue, mindestens 15 Zeichen lange Passwörter erstellen. Die Universität untersucht den Vorfall, um weitere Kompromittierungen auszuschließen.

Rilian hat sich mit dem US Office of the National Cyber Director (ONCD) und dem Gesundheitsministerium (HHS) zusammengetan, um ein Pilotprogramm zum Schutz ländlicher Krankenhäuser in South Carolina vor Cyberangriffen zu starten. Diese Krankenhäuser sind besonders anfällig und wurden vom FBI als Top-Ziel für Cyberbedrohungen identifiziert. Das Programm, Project Lifeline 250, zielt darauf ab, die Cybersicherheit durch den Einsatz von KI-gestützten Lösungen zu stärken und die Widerstandsfähigkeit zu verbessern, um die Patientenversorgung zu sichern.

Die Gesundheitseinrichtungen der University of New Mexico wurden Opfer eines Cyberangriffs, der zur Umleitung von Krankenwagen und Absage von Terminen führte. Betroffen waren Patienten, Studierende und Mitarbeitende. Die Universität rät dringend davon ab, auf Kontaktversuche der Hacker einzugehen oder Zahlungen zu leisten, um Identitätsdiebstahl und Betrug zu vermeiden. Stattdessen sollen Betroffene die Nachrichten speichern und sich an das FBI wenden.

KI-gestützte Tools wie der Wazuh AI Analyst helfen SOCs, die Flut von Sicherheitswarnungen zu bewältigen und die Reaktionszeiten zu verkürzen. Betroffen sind Unternehmen, die mit hohen Alert-Volumina und komplexen Bedrohungen konfrontiert sind. Organisationen sollten KI-Lösungen integrieren, um Analysen zu beschleunigen, Kontext bereitzustellen und die Entscheidungsfindung zu verbessern.

Ein ukrainischer Staatsbürger wurde wegen seiner Beteiligung an Nefilim- und Hive-Ransomware-Angriffen zu 70 Monaten Haft verurteilt. Er zielte zwischen 2018 und 2021 auf Krankenhäuser, Regierungsbehörden und umsatzstarke Unternehmen weltweit ab, was zu über 100 Millionen Dollar Schaden führte. Betroffene Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und sich vor ähnlichen Bedrohungen schützen. Die Behörden suchen weiterhin nach Komplizen.

Das UNM Health Sciences Center wurde Opfer eines Ransomware-Angriffs der Gruppe Byod, der den Krankenhausbetrieb und akademische Aktivitäten massiv störte. Patientenversorgung, Operationen und Ambulanzdienste waren betroffen, und persönliche Daten von Studenten und Mitarbeitern, einschließlich Sozialversicherungsnummern und Patientendaten, wurden möglicherweise gestohlen. Betroffene sollten auf mögliche Datenlecks achten; UNM Health hat die Wiederaufnahme vieler Dienste angekündigt, rät aber bei Notfällen zum Anruf von 911.

Das Universitätskrankenhaus von New Mexico musste nach einem Cyberangriff, für den sich die Ransomware-Gruppe BYOD verantwortlich zeigte, Krankenwagen umleiten und Operationen absagen. Betroffen sind Patienten, Mitarbeiter und Studenten des gesamten Gesundheitssystems und der akademischen Einrichtungen. Mitarbeitern wurde geraten, Geräte vom Netzwerk zu trennen, während ausgefallene Termine neu geplant und der Betrieb schrittweise wieder aufgenommen wird.

Ein Datenleck beim Drittanbieter SquareML hat potenziell die Daten von 238.000 Mitgliedern des Denver Health Medical Plan (DHMP) offengelegt. Ein versehentlich veröffentlichter Zugriffsschlüssel ermöglichte den Zugriff auf persönliche und gesundheitsbezogene Informationen, jedoch nicht auf Sozialversicherungsnummern oder Finanzdaten. Betroffene sollten wachsam sein, obwohl DHMP keine Hinweise auf Missbrauch hat. Passwörter wurden zurückgesetzt und weitere Sicherheitsmaßnahmen ergriffen.

Ein großes Krankenhausnetzwerk in New Mexico, das UNM Health System, wurde Opfer eines Cyberangriffs, der zur Umleitung von Krankenwagen und Schließung von Kliniken führte. Patienten wurden aufgefordert, nicht im Hauptkrankenhaus zu erscheinen und Termine wurden abgesagt. Das System arbeitet an der Behebung des Problems, dessen Art und Umfang noch unklar ist, und hat den Betrieb phasenweise wieder aufgenommen.

Quest Diagnostics, ein großes US-amerikanisches Laborunternehmen, meldete einen Datenmissbrauch, bei dem unbefugter Zugriff auf sein Quanum LSM-System erfolgte. Patientendaten wurden möglicherweise offengelegt, obwohl der genaue Umfang noch untersucht wird. Kunden sollten vorübergehend auf Papierformulare oder Quanum eLabs für Bestellungen und Ergebnisse umsteigen.

Quest Diagnostics hat nach einem Cyberangriff auf sein System Quanum Lab Services Manager (LSM) eine potenzielle Datendiebstahlwarnung herausgegeben. Patienten, deren medizinische Testergebnisse und Bestelldaten über dieses System verwaltet wurden, könnten betroffen sein. Quest hat das System offline genommen, arbeitet mit den Behörden zusammen und empfiehlt Kunden, vorübergehend auf Papierformulare auszuweichen.

Forescout warnt vor Tausenden von internetoffenen Kühlsteuerungen, die Cyberangriffe auf Lebensmittelversorgungsketten und Krankenhäuser ermöglichen könnten. Bereits wurden über 700 französische Supermärkte betroffen, wo Angreifer die Temperatur manipulierten und so Lebensmittelverluste verursachten. Unternehmen, die solche Systeme nutzen, sollten dringend ihre Authentifizierungsmechanismen überprüfen und bekannte Schwachstellen beheben, insbesondere bei älteren Systemen.

Eine Hacktivistengruppe, bekannt als Cyber Partisans, infiltrierte fast zwei Jahre lang das Netzwerk einer russischen Gesundheitsorganisation. Sie nutzten eine Backdoor namens Vasilek, die in VMware Tools versteckt war, um Daten zu exfiltrieren und Spionage zu betreiben. Betroffen sind die Gesundheitsorganisation und potenziell verbundene medizinische Einrichtungen. Unternehmen sollten ihre VMware Tools-Verzeichnisse auf verdächtige Aktivitäten überwachen und die Sicherheit ihrer Infrastruktur überprüfen.

Paradigm Healthcare Services meldete einen Datenmissbrauch, der über 970.000 Medi-Cal-Mitglieder betrifft. Namen, Geburtsdaten, Geschlecht und Medi-Cal-Identifikationsnummern wurden kompromittiert. Betroffene sollten wachsam sein und auf mögliche Betrugsversuche achten, obwohl Paradigm keine Hinweise auf Missbrauch gefunden hat.

Microsoft und Health-ISAC haben eine Cybercrime-Infrastruktur zerschlagen, die seit Januar 2026 über eine Milliarde bösartiger Nachrichten an über 75.000 Organisationen weltweit gesendet hat. Betroffen sind Verbraucher, Gesundheitsorganisationen, Finanzinstitute und Unternehmen in über 150 Ländern. Organisationen sollten wachsam bleiben und ihre Sicherheitsprotokolle überprüfen, um sich vor Phishing und Betrug zu schützen.

J4Care dcm4che-arc-light Version 5.35.1 weist kritische Schwachstellen auf, die es Angreifern ermöglichen, medizinische Bilder zu löschen, Patientendaten offenzulegen, gefälschte Studien einzuschleusen oder Denial-of-Service-Zustände zu verursachen. Betroffen sind Gesundheitseinrichtungen weltweit, die diese Software nutzen. J4Care empfiehlt dringend, auf Version 5.35.2 oder höher zu aktualisieren, um die Sicherheitslücken zu schließen.

Microsoft hat drei große Phishing-Plattformen chinesischer Cyberkrimineller (YAM Store, CoGUI, Iron Man) stillgelegt, die weltweit über 75.000 Organisationen imitierten. Betroffen sind Verbraucher, Gesundheitsorganisationen, Finanzinstitute und Unternehmen in über 150 Ländern, die durch Millionen von Nachrichten mit dem Ziel des Datendiebstahls angegriffen wurden. Microsoft empfiehlt, wachsam zu bleiben und verdächtige Nachrichten zu melden, da die Bedrohung durch Phishing weiterhin besteht.

Das Health Sector Coordinating Council (HSCC) hat ein Playbook für KI-Resilienz im Gesundheitswesen veröffentlicht. Es soll Gesundheitsorganisationen helfen, Sicherheits- und Betriebsrisiken durch den zunehmenden Einsatz von KI in klinischen Abläufen zu managen. Betroffen sind alle Bereiche von der Triage bis zur Patientenüberwachung. Gesundheitsteams sollten das Playbook nutzen, um Bedrohungen zu erkennen, zu analysieren und darauf zu reagieren, um Patientensicherheit und Datenintegrität zu gewährleisten.

Der Medizintechnikhersteller iRhythm meldet einen Datenklau, bei dem persönliche Informationen von mindestens 360.000 Patienten entwendet wurden. Hacker griffen zwischen dem 3. und 8. Juni auf Namen, Adressen, Geburtsdaten und Versicherungsnummern zu. Betroffene sollten wachsam sein, obwohl iRhythm angibt, keine Hinweise auf Identitätsdiebstahl zu haben.

Das Medizingeräteunternehmen iRhythm meldete einen Cyberangriff im Juni, bei dem Daten von mindestens 360.000 Personen, hauptsächlich in Texas und South Carolina, gestohlen wurden. Die gestohlenen Informationen umfassen Namen, Adressen, Telefonnummern, Patientenkontonummern, Versicherungsnummern und Geburtsdaten. iRhythm empfiehlt Betroffenen, wachsam gegenüber Identitätsdiebstahl zu sein, obwohl es keine Beweise für eine missbräuchliche Nutzung gibt.

Die belarussischen Cyber-Partisanen haben sich zu einem Hackerangriff auf das Moskauer Gesundheitsamt im Jahr 2023 bekannt. Sie erlangten Administratorzugriff auf die Infrastruktur und potenziell auf weitere Regierungssysteme, wobei sensible medizinische Daten betroffen waren. Es wird empfohlen, dass russische Gesundheitseinrichtungen ihre Sicherheit überprüfen, da die Gruppe weiterhin Zugang zu zahlreichen Systemen in Russland und Belarus beansprucht.

Chinesische Hacker, verbunden mit Integrity Technology Group, haben E-Mails von Regierungs-, Strafverfolgungs-, Gesundheits- und religiösen Organisationen weltweit gestohlen und Dritten über ein Webportal Zugang zu den Daten verschafft. Betroffen sind Organisationen in Südostasien, Nordamerika und Afrika. Die FBI rät betroffenen Organisationen, ihre Netzwerke auf Schwachstellen zu überprüfen und Passwörter für Microsoft 365 und Exchange-Konten zu ändern.

Ein Cyberangriff auf die älteren Cerner-Systeme von Oracle Health kompromittierte persönliche und medizinische Daten von fast 20 Millionen Menschen. Betroffen sind Patienten, deren Daten auf einem nicht migrierten Altsystem gespeichert waren, darunter Namen, Sozialversicherungsnummern und medizinische Aufzeichnungen. Oracle Health informierte betroffene Gesundheitsdienstleister, die nun ihre Patienten benachrichtigen sollten, um mögliche Risiken zu mindern.

Der US-Senat hat ein Gesetz zur Cybersicherheit im Gesundheitswesen verabschiedet, nachdem ein Ransomware-Angriff auf Change Healthcare die Daten von 190 Millionen Menschen offengelegt hatte. Das Gesetz verpflichtet Gesundheitsorganisationen, Mindeststandards wie Multi-Faktor-Authentifizierung einzuführen und die Meldung von Datenlecks zu verbessern. Ziel ist es, die Abwehrkräfte gegen Cyberbedrohungen zu stärken und Patientendaten zu schützen.

Forescouts Forschung zeigt erhebliche Lücken in der Post-Quanten-Kryptographie (PQC)-Bereitschaft im Gesundheitswesen, insbesondere bei IoMT- und OT-Geräten. Nur ein kleiner Teil dieser Geräte unterstützt PQC-fähige SSH-Implementierungen, was sensible Patientendaten gefährdet. Gesundheitsorganisationen sollten jetzt mit der Migrationsplanung beginnen und kompensierende Kontrollen wie Netzwerksegmentierung implementieren, da viele Geräte noch keine quantensicheren Alternativen haben.

Vasileios Mingos, Direktor für europäische Operationen beim Health-ISAC, wurde zum Vorsitzenden des Europäischen Rates der ISACs gewählt. Er wird die sektorübergreifende Zusammenarbeit zur Stärkung der Cyberresilienz kritischer Infrastrukturen in Europa leiten. Dies betrifft alle Sektoren wie Energie, Transport und Gesundheit. Ziel ist es, den Austausch von Bedrohungsinformationen zu verbessern und die Abwehrbereitschaft zu erhöhen.

IQVIA wurde von der italienischen Datenschutzbehörde (GPDP) mit 7 Millionen Euro bestraft, weil das Unternehmen Gesundheitsdaten von rund einer Million Patienten unzureichend anonymisiert hatte. Die Daten, die bis ins Jahr 2001 zurückreichen, konnten zur Re-Identifizierung einzelner Personen verwendet werden. IQVIA muss seine Praktiken innerhalb von 120 Tagen anpassen und hat das Recht, Berufung einzulegen.

Die University of Illinois Chicago (UIC) wurde Opfer eines Ransomware-Angriffs der Gruppe Booba, der Systeme der medizinischen Fakultät betraf und zum Diebstahl von 344 GB Daten führte. Betroffen sind potenziell persönliche, Forschungs- und akademische Informationen von Studenten und Mitarbeitern. Die Universität hat die Systeme wiederhergestellt, die Strafverfolgungsbehörden informiert und wird Betroffene benachrichtigen.

Belarussische Hacktivisten, die "Cyber Partisans", drangen zwei Jahre lang in das Netzwerk einer russischen Gesundheitsorganisation ein und erlangten möglicherweise Zugang zu sensiblen medizinischen Daten. Betroffen sind die russische Gesundheitsbranche und potenziell weitere verbundene Organisationen. Es wird empfohlen, die Netzwerke auf ähnliche Einbrüche zu überprüfen und die Sicherheit zu erhöhen, insbesondere im Hinblick auf "Trusted-Relationship"-Angriffe.

Die Gesundheitsunternehmen Clover Health Investments und AngMar Management Services melden separate Datenlecks, die über 250.000 Personen betreffen. Angreifer erbeuteten persönliche und geschützte Gesundheitsdaten, darunter Namen, Geburtsdaten und Sozialversicherungsnummern. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Der US-Senat hat den "Health Care Cybersecurity and Resilience Act" verabschiedet, um den Gesundheitssektor vor Cyberangriffen zu schützen. Dieser Gesetzentwurf zielt darauf ab, die Patientendaten von Millionen Amerikanern zu sichern und die Widerstandsfähigkeit von Gesundheitseinrichtungen, insbesondere ländlichen Kliniken, zu stärken. Betroffene sollen durch verbesserte Prävention, Koordination und Schulungen besser auf Angriffe wie Ransomware vorbereitet werden.

Apple verschärft die Kontrolle über die macOS-Einstellung „Full Disk Access“ (FDA) aufgrund von Sicherheitsrisiken durch KI-Agenten. Betroffen sind Nutzer, die Apps mit FDA-Berechtigung verwenden, da diese potenziell auf alle Systemdaten zugreifen könnten. Apple plant Updates, um sicherzustellen, dass dieser Zugriff nur mit expliziter Nutzeraktion gewährt wird, um die Privatsphäre zu schützen.

ARIA Cybersecurity hat seine AZT PROTECT-Lösung bei einem führenden Pharmahersteller implementiert, um dessen Produktionssysteme zu schützen. Dies betrifft die kritische Infrastruktur des Unternehmens, die vor Ausfällen, unautorisierten Updates und Cyberangriffen wie Malware oder KI-gestützten Attacken geschützt werden muss. Durch die Implementierung sollen Produktionsunterbrechungen vermieden, Betriebsabläufe optimiert und die Cybersicherheit ohne ständige Internet-Updates oder Patches verbessert werden.

Gluware hat eine Automatisierungsplattform namens „Gluware IoMT Exposure Management“ eingeführt, um die Verwaltung von Schwachstellen bei medizinischen Geräten (IoMT) zu verbessern. Betroffen sind Krankenhäuser und deren IoMT-Geräte wie Infusionspumpen und Bildgebungssysteme, die oft anfällig für Cyberangriffe sind. Die Plattform automatisiert das Abgleichen von CVEs mit betroffenen Geräten, identifiziert Patches und führt Änderungen gemäß den Genehmigungsprozessen der Krankenhäuser durch, um die manuelle und fehleranfällige Behebung zu ersetzen.

Google hat Gemini 4 Argon, ein neues KI-Modell, für ausgewählte Cybersicherheits-Experten über das Fairwind-Programm eingeführt. Dieses Modell, das ohne Cyber-Schutzbarrieren bereitgestellt wird, soll komplexe Schwachstellen in Software autonom finden, validieren und beheben. Betroffen sind zunächst Partner, Regierungen und Google Cloud-Kunden, wobei eine kritische Schwachstelle in Krankenhaussoftware weltweit bereits entdeckt wurde. Google plant eine schrittweise Erweiterung des Zugangs und wird vor einer breiteren Veröffentlichung Schutzmaßnahmen verstärken.

Hacker nutzen die Malware NeedyMantis, um langfristigen Zugang zu bereits kompromittierten Netzwerken zu erhalten. Betroffen sind Telekommunikationsunternehmen, Universitäten, medizinische Non-Profits, zwischenstaatliche Organisationen und Regierungsauftragnehmer. Microsoft empfiehlt, Netzwerke anhand veröffentlichter Hashes, Domains und Abfragen zu überprüfen, um die Malware zu erkennen und zu entfernen.

Ein polnischer Anbieter medizinischer Software, Qbusoft (Medyc), wurde Opfer eines Cyberangriffs durch Ausnutzung einer SQL-Injection-Schwachstelle. Dabei wurden persönliche Daten wie Namen, Adressen und nationale Identifikationsnummern von Patienten gestohlen; es ist zudem sehr wahrscheinlich, dass auch medizinische Unterlagen kompromittiert wurden. Betroffen sind Patienten, insbesondere des Sucht- und Psychiatriezentrums in Inowrocław. Qbusoft hat die Schwachstelle behoben und Sicherheitsmaßnahmen verstärkt, rät aber den Betroffenen, von einer Entschlüsselung ihrer Daten auszugehen.

Die Gesundheitsbehörde von Washington D.C. (DHCF) hat versehentlich die Daten von fast 400.000 Medicaid- und DC Healthcare Alliance-Begünstigten offengelegt. Zwischen 2023 und Juli 2026 waren persönliche Informationen wie Medicaid-IDs, Geburtsdaten und demografische Angaben über Berichte auf der Webseite zugänglich. Betroffene sollten wachsam gegenüber Identitätsdiebstahl und Betrug bleiben, obwohl keine Sozialversicherungsnummern oder Finanzdaten kompromittiert wurden.

Das Gesundheitsunternehmen Astrana meldete der SEC einen Cyberangriff, bei dem Hacker Mitarbeiter täuschten und Zugriff auf Firmenserver erlangten. Dabei wurden vertrauliche Informationen unautorisiert abgerufen. Betroffen sind Kunden, Anbieter und Patienten, deren Daten möglicherweise sensibel sind. Astrana hat die Strafverfolgungsbehörden informiert und Systeme aus Backups wiederhergestellt.

Astrana Health, ein US-amerikanisches Gesundheitsmanagementunternehmen, wurde Opfer eines Social-Engineering-Angriffs, bei dem private und vertrauliche Daten von seinen Servern gestohlen wurden. Hacker gaben sich als Mitarbeiter aus, um Zugang zu erhalten. Betroffen sind potenziell Patienten-, Mitarbeiter- und Geschäftsdaten. Astrana Health hat Sicherheitsmaßnahmen verstärkt und eine Untersuchung eingeleitet.

Eine Analyse von Forescout zeigt, dass die meisten OT- und IoMT-Netzwerksegmente nicht ausreichend isoliert sind, wodurch kritische Systeme mit IT- und IoT-Geräten vermischt werden. Dies betrifft Unternehmen in verschiedenen Branchen, insbesondere im Gesundheitswesen und in der Öl- und Gasindustrie. Organisationen sollten eine vollständige Geräteinventur erstellen, riskante Segmentierungen identifizieren und kritische Systeme von allgemeinen Netzwerken trennen, um die Sicherheit zu erhöhen.

Zwei US-Senatoren haben einen Gesetzesentwurf zur Stärkung der Cybersicherheit im Gesundheitswesen eingebracht. Dieser würde Mindeststandards für alle Akteure des US-Gesundheitssystems festlegen, darunter Krankenhäuser und Krankenversicherungen. Betroffene Einrichtungen müssten Sicherheitsrisikoanalysen durchführen, Notfallpläne entwickeln und unabhängige Audits bestehen. Das Gesetz sieht zudem 1,3 Milliarden US-Dollar an Fördermitteln vor, um insbesondere ländliche Krankenhäuser bei der Umsetzung zu unterstützen.

Health-ISAC hat Richtlinien zur Cybersicherheit für Medizingeräte veröffentlicht, um Krankenhäuser bei der Beschaffung und dem Einsatz dieser Geräte zu unterstützen. Betroffen sind Hersteller von Medizingeräten und Gesundheitseinrichtungen, die diese nutzen. Es wird empfohlen, die neun definierten Sicherheitsbereiche bei der Evaluation und Beschaffung zu berücksichtigen und bei Einschränkungen kompensierende Maßnahmen zu implementieren.

Der Healthcare and Public Health Sector Coordinating Council (HSCC) unterstützt zwei Gesetzesentwürfe zur Cybersicherheit im Gesundheitswesen. Diese sollen besonders kleine, ländliche und ressourcenarme Gesundheitsdienstleister schützen, die am anfälligsten für Cyberangriffe sind. Der HSCC fordert zudem eine breitere Finanzierung, um veraltete medizinische Geräte zu ersetzen, und eine stärkere Koordination zwischen HHS und CISA. Es wird empfohlen, technische Lösungen nicht gesetzlich vorzuschreiben, sondern auf sich entwickelnde Industriestandards zu setzen.

Der New Yorker Gesundheitsdienstleister Premier Medical Group (PMG) meldet einen Datenmissbrauch, bei dem persönliche und medizinische Daten von über 280.000 Patienten gestohlen wurden. Angreifer erhielten im Juni Zugriff auf Namen, Kontaktdaten, Geburtsdaten, Behandlungsdetails und Krankenversicherungsdaten. Betroffene sollten ihre Kontoauszüge von Gesundheitsdienstleistern und Krankenkassen sorgfältig prüfen und Unregelmäßigkeiten sofort melden.

Im August 2026 erreichte die Zahl der Ransomware-Angriffe mit 997 einen neuen Höchststand, was einem Anstieg von 23 % gegenüber dem Vormonat entspricht. Besonders betroffen waren Unternehmen, Gesundheitsdienstleister und Versorgungsunternehmen, wobei letztere eine Verdoppelung der Angriffe verzeichneten. Die Angriffe wurden hauptsächlich von den Gruppen Qilin und The Gentlemen durchgeführt. Betroffene Organisationen sollten ihre Cybersicherheitsmaßnahmen dringend verstärken, um sich vor solchen Bedrohungen zu schützen.

Boston Scientific, ein Hersteller medizinischer Geräte, hat nach einem Cyberangriff vom 25. August seine Produktions-, Auftragsabwicklungs- und Versandabläufe vollständig wiederhergestellt. Kunden könnten jedoch weiterhin temporäre Verzögerungen bei der Auftragsabwicklung erleben. Das Unternehmen arbeitet daran, alle ausstehenden Bestellungen schnellstmöglich zu bearbeiten und empfiehlt die Nutzung normaler Kommunikationskanäle. Unabhängige Experten fanden keine Anzeichen anhaltender Bedrohungen.

NextGen Healthcare Mirth Connect-Versionen <=v4.7.1 sind von kritischen Schwachstellen betroffen, die Datendiebstahl oder Denial-of-Service-Angriffe ermöglichen könnten. Betroffen sind weltweit Unternehmen im Gesundheitswesen. Nutzern wird dringend empfohlen, auf Mirth Connect v4.7.2 oder höher zu aktualisieren, um diese Risiken zu mindern.

Eine kritische Schwachstelle (CVE-2026-87020) im Orthanc DICOM Server (Versionen <1.13.0) ermöglicht authentifizierten Angreifern, durch manipulierte Bilder einen Denial-of-Service zu verursachen. Betroffen sind weltweit eingesetzte Server, insbesondere im Gesundheitswesen. Orthanc empfiehlt dringend ein Update auf Version 1.13.0, und CISA rät zu zusätzlichen Schutzmaßnahmen wie Netzwerksegmentierung und VPNs.

AdaptHealth, ein US-amerikanisches Gesundheitsunternehmen, meldete einen Datenmissbrauch, bei dem persönliche Gesundheits- und Versicherungsinformationen von über 4,1 Millionen Personen gestohlen wurden. Hacker erlangten im Juni über Social Engineering Zugriff auf cloudbasierte Anwendungen und interne Patientensysteme. Betroffene sollten wachsam sein und mögliche Benachrichtigungen des Unternehmens beachten.

Das Gesundheitsunternehmen AdaptHealth bestätigt, dass bei einem Cyberangriff im Juni Daten von 4,1 Millionen Personen offengelegt wurden. Betroffen sind Namen, Kontaktdaten, demografische Informationen sowie Krankenversicherungs- und Gesundheitsdaten. Die betroffenen Personen sollten eine Benachrichtigung erhalten haben und können einen kostenlosen Identitätsschutzdienst in Anspruch nehmen.

Veradigm, ein Anbieter von Gesundheits-Technologie, meldete eine Datenschutzverletzung, nachdem ein Drittanbieter-System kompromittiert wurde. Dabei wurden persönliche Patientendaten, einschließlich Sozialversicherungsnummern, gestohlen. Betroffen sind eine kleine Anzahl von Kunden und Patienten in den USA. Veradigm benachrichtigt die Betroffenen und bietet gegebenenfalls Kreditüberwachungsdienste an.

Das Hôpital privé de la Loire wurde von der französischen Datenschutzbehörde CNIL mit 500.000 Euro bestraft, da es die Daten von 727.000 Patienten und deren Angehörigen nicht ausreichend geschützt hatte. Betroffene sollten wachsam sein. Das Krankenhaus muss nun seine Sicherheitsmaßnahmen verbessern.

Pharmaunternehmen müssen ihre Cyber-Resilienz neu ausrichten, um die Kontinuität der gesamten Medikamenten-Wertschöpfungskette zu gewährleisten, anstatt sich nur auf die Wiederherstellung einzelner Systeme zu konzentrieren. Ransomware und Lieferkettenkompromittierungen können die Produktion stoppen und den Patientenzugang zu Medikamenten einschränken. Betroffen sind alle Unternehmen der Pharmabranche, die zunehmend auf Automatisierung, KI und Cloud-Plattformen angewiesen sind. Es ist entscheidend, Cybersicherheit, Geschäftskontinuität und operative Entscheidungen über die gesamte Wertschöpfungskette hinweg zu verbinden, um die Medikamentenversorgung auch während einer Wiederherstellungsphase sicherzustellen.