Datenpanne: 3,8 Millionen Patienten bei US-Gesundheitsfirma kompromittiert

Der in Ohio ansässige Anbieter von Gesundheitssoftware, Unlimited Technology Systems, hat eine schwerwiegende Datenpanne gemeldet. Mit insgesamt 3.803.750 betroffenen Personen handelt es sich um den bisher umfangreichsten Vorfall im Gesundheitssektor, der im laufenden Jahr 2026 an das US-Gesundheitsministerium (HHS) übermittelt wurde.

Zeitlicher Ablauf und Umfang der Kompromittierung

Nach vorliegenden Informationen verschafften sich unbefugte Akteure bereits im Herbst des vergangenen Jahres Zugriff auf interne Systeme des Unternehmens. Der Zeitraum des unbefugten Dateizugriffs wird auf die Tage zwischen dem 5. und 10. Oktober 2025 eingegrenzt. Die Entdeckung der Unregelmäßigkeiten erfolgte am 19. Oktober 2025.

Der Datensatz, der in die Hände Unbefugter gelangte, umfasst hochsensible personenbezogene und medizinische Informationen. Dazu gehören neben Namen, Adressen und Geburtsdaten auch Sozialversicherungsnummern (SSNs) sowie Scans von Ausweisdokumenten. Darüber hinaus seien medizinische Diagnosen und versicherungsrelevante Daten Teil des Lecks. Die Identität der Angreifer konnte bisher nicht festgestellt werden.

Das Unternehmen erklärte, dass bislang keine Berichte über einen tatsächlichen Missbrauch der entwendeten Informationen vorlägen. Den betroffenen Personen werde eine kostenlose Kreditüberwachung für einen Zeitraum von 24 Monaten angeboten, um potenzielle Folgeschäden durch Identitätsdiebstahl zu minimieren.

Branchenweiter Trend zu großflächigen Datendiebstählen

Die Meldung von Unlimited Technology Systems steht im Kontext einer Reihe massiver Sicherheitsvorfälle in der Branche. Marktforscher und Sicherheitsanalysten beobachten eine anhaltende Welle von Angriffen auf medizinische Infrastrukturen. So wurde bekannt, dass bei Exact Sciences im Zuge einer Erpressungskampagne der Gruppe ShinyHunters 10,9 Millionen E-Mail-Adressen und Gesundheitsdaten offengelegt wurden. Laut dem Dienst Have I Been Pwned waren etwa 75 Prozent dieser E-Mail-Adressen bereits zuvor in anderen Datenbanken verzeichnet.

Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenloses Cyber-Security E-Book herunterladen

Auch weitere Einrichtungen des US-Gesundheitswesens meldeten signifikante Zahlen Betroffener. Die LifeSpan Physician Group gab 311.760 betroffene Personen an, während bei CareCloud mindestens 345.000 Menschen von Datenlecks betroffen sind. Das Madera Community Hospital verzeichnete einen Abfluss von 150.810 Datensätzen. Zudem meldete Everside Health über den Dienstleister Aesto Sicherheitsverletzungen, die Zehntausende Patienten in South Carolina, Texas und Massachusetts betreffen.

Internationale Auswirkungen und Sanktionen

Die Problematik beschränkt sich nicht auf den US-Markt. In Brasilien hat die Datenschutzbehörde ANPD ein Sanktionsverfahren gegen die Organisation Isac eingeleitet. Hintergrund ist ein Ransomware-Angriff aus dem Jahr 2025, bei dem rund 500.000 Patientendatensätze, darunter Daten von 78.772 Kindern und 47.921 älteren Menschen, entwendet wurden. Dem Anbieter wird vorgeworfen, die gesetzlich vorgeschriebene Benachrichtigung der Betroffenen versäumt zu haben. Es drohen Geldstrafen von bis zu 2 Prozent des Umsatzes.

Wer sich mit den aktuellen Bedrohungen und neuen Gesetzen befasst, kann Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberrisiken Unternehmer jetzt kennen müssen. Gratis-Report zu Cyber-Security und KI-Gesetzen anfordern

Statistiken für den lateinamerikanischen Raum verdeutlichen die Intensität der Bedrohungslage: Im ersten Quartal 2026 wurden in Brasilien 2.424 Ransomware-Vorfälle registriert, wobei 51 Prozent aller derartigen Angriffe in Lateinamerika auf das brasilianische Gesundheitswesen entfielen. In 96 Prozent der Fälle extrahierten die Angreifer Daten bereits vor einer eigentlichen Verschlüsselung der Systeme.

Neben dem Gesundheitssektor sind auch Bildungseinrichtungen vermehrt Ziel von Cyberkriminellen. Auf den Philippinen wird ein mutmaßlicher Bruch beim DepEd Schools Division of Iloilo untersucht, bei dem über eine Million Namenseinträge und biometrische Daten geleakt worden sein sollen. Ebenso stehen in Uruguay unbestätigte Berichte über den Verkauf umfangreicher Bildungsdatenbanken im Dark Web im Raum. Parallel dazu bestätigte der IT-Dienstleister Accenture eine Sicherheitsverletzung nach dem Diebstahl von 35 Gigabyte an Quellcode und Sicherheits-Token, betonte jedoch, dass keine Auswirkungen auf den laufenden Betrieb oder Kunden vorlägen.

de | wissenschaft | 69926629 |