Abbott sieht sich zwei getrennten Cyber-Ermittlungen gegenüber
Abbott Laboratories hat bestätigt, dass es zwei separate Cybersicherheitsvorfälle untersucht, was neue Unsicherheit für ein Unternehmen schafft, das bereits mit den Folgen erpressungsbezogener Hacking-Aktivitäten in diesem Jahr zu kämpfen hatte. Der Gesundheits- und Diagnostikriese erklärte, unbefugten Zugriff auf interne Altsysteme von Exact Sciences, dem zu Abbott gehörenden Krebsdiagnostikunternehmen, innerhalb seiner Sparte Cancer Diagnostics festgestellt zu haben. Unabhängig davon geht Abbott einem Hinweis nach, wonach Angreifer in sein LabCentral-Portal eingedrungen sind und Unternehmensdaten entwendet haben.
Die beiden Vorfälle werden nach den bisher verfügbaren begrenzten Informationen als nicht miteinander verbunden behandelt, wenngleich beide auf dieselbe grundlegende Realität verweisen: Große Gesundheitsorganisationen mit weit verzweigten Netzwerken aus Altsystemen, zugekauften Tochterunternehmen und nach außen erreichbaren Portalen bieten eine breite Angriffsfläche, die nur schwer vollständig abzusichern ist.
Der Exact-Sciences-Zusammenhang
Abbotts Bestätigung des unbefugten Zugriffs auf Exact-Sciences-Altsysteme steht nicht im luftleeren Raum. Frühere Berichte beschrieben, wie die Erpressergruppe ShinyHunters behauptete, Exact Sciences gehackt zu haben, das zu Abbott gehörende Diagnostikunternehmen, das vor allem für den Darmkrebs-Früherkennungstest Cologuard bekannt ist. Diese Behauptung weckte Bedenken hinsichtlich der Offenlegung sensibler Gesundheitsdaten von Krebsvorsorge-Patienten – einer Datenkategorie, die ein erhebliches Privatsphärenrisiko birgt, wenn sie in falsche Hände gerät.
Abbott hatte es bereits zuvor mit einer breiteren Angriffswelle desselben Akteurs zu tun. Die Berichterstattung darüber, wie ShinyHunters Abbott und NAIC über eine Oracle-Schwachstelle kompromittierte, beschrieb Störungen im Zusammenhang mit Forschungsarbeiten zu Krebsmedikamenten. Zusammengenommen deuten diese Vorfälle darauf hin, dass Abbotts Krebsdiagnostik- und Forschungsabteilungen wiederholt im Visier standen – sei es über Altsysteme, Schwachstellen in Drittanbietersoftware oder Systeme zugekaufter Unternehmen, die nicht vollständig in Abbotts Sicherheitskontrollen integriert waren.
Erpressungsvorwurf zu LabCentral eröffnet eine neue Front
Der zweite untersuchte Vorfall betrifft die Behauptung, dass Angreifer auf Abbotts LabCentral-Portal zugegriffen und Unternehmensdaten gestohlen haben, wobei die Täter Berichten zufolge Erpressungstaktiken anwenden – ein Muster, das bei Gruppen verbreitet ist, die zuerst Daten stehlen und dann die Opfer unter Druck setzen, anstatt unverzüglich Ransomware einzusetzen. Abbott hat den Umfang der möglicherweise über LabCentral offengelegten Daten nicht detailliert beschrieben; die Untersuchung dauert an.
Bemerkenswert an diesem zweiten Vorwurf ist, dass er offenbar unabhängig von dem Exact-Sciences-Zugriff besteht. Das bedeutet, dass Abbott mit einer Offenlegung über zwei verschiedene Einstiegspunkte konfrontiert sein könnte und nicht nur über ein einzelnes kompromittiertes System. Für ein Unternehmen, das in den Bereichen Pharmazeutika, Diagnostik und Medizinprodukte tätig ist, unterstreicht eine solche parallele Offenlegung, wie schwierig es ist, einen einheitlichen Sicherheitsperimeter um eine große, dezentralisierte Organisation zu ziehen, die teilweise durch Zukäufe aufgebaut wurde.
Was das für Sie bedeutet
Wenn Sie Patient sind, der Cologuard genutzt, mit Exact Sciences zu tun gehabt hat oder dessen Laborergebnisse über mit Abbott verbundene Systeme verarbeitet wurden, sollten Sie diesen Vorfällen bereits vor der Bekanntgabe vollständiger Details Aufmerksamkeit schenken. Gesundheitsdiagnosedaten sind besonders sensibel, da sie Aufschluss über die Krankengeschichte, Vorsorgeergebnisse und persönliche Identifikationsmerkmale geben können, die für Identitätsdiebstahl oder gezielte Phishing-Angriffe wertvoll sind.
Für Beschäftigte im Gesundheitswesen, Laborpartner oder Anbieter, die LabCentral oder ähnliche Portale nutzen, ist dies eine Mahnung, dass Erpressergruppen zunehmend die Software und die Zugangspunkte ins Visier nehmen, die Organisationen miteinander verbinden – nicht nur das zentrale Unternehmensnetzwerk. Altsysteme, die durch Fusionen und Übernahmen übernommen wurden, wie die von Abbott absorbierte Exact-Sciences-Infrastruktur, hinken bei Patching und Überwachung oft hinterher, was sie zu attraktiven Einstiegspunkten für Angreifer macht.
Handlungsempfehlungen
Während die Untersuchungen von Abbott noch andauern, gibt es praktische Schritte, die betroffene Einzelpersonen und mit dem Unternehmen verbundene Organisationen jetzt unternehmen können. Patienten und Kunden sollten auf offizielle Benachrichtigungen über Sicherheitsverletzungen von Abbott oder Exact Sciences achten, anstatt sich auf unbestätigte Behauptungen zu verlassen, die im Internet kursieren, und vorsichtig bei unerwünschten E-Mails oder Anrufen sein, die sich auf Laborergebnisse oder Kontodaten beziehen. Die Aktivierung einer Kreditüberwachung oder von Betrugswarnungen ist eine sinnvolle Vorsichtsmaßnahme, wenn Sie über mit Abbott verbundene Diagnostikdienste betreut wurden.
Für Organisationen ist dieser Vorfall ein Lehrstück dafür, warum Altsysteme aus Übernahmen einer aktiven Sicherheitsüberprüfung bedürfen, anstatt mit alten Konfigurationen weiterzulaufen. Die regelmäßige Überprüfung externer Portale wie LabCentral, die Durchsetzung von Multi-Faktor-Authentifizierung und die Segmentierung veralteter Infrastruktur von Kernnetzwerken können die Wahrscheinlichkeit verringern, dass ein kompromittiertes System zum Sprungbrett für einen größeren Einbruch wird.
Sobald weitere Einzelheiten zum Umfang der beiden Cybervorfälle bei Abbott bekannt werden, ist mit Aktualisierungen darüber zu rechnen, ob und auf welche Daten zugegriffen wurde und welche Abhilfemaßnahmen das Unternehmen ergreift. Bis dahin dient die Situation der Datenschutzverletzung bei Abbott als Mahnung, dass selbst große, gut ausgestattete Gesundheitsunternehmen verwundbar bleiben, wenn Altsysteme und externe Portale nicht mit derselben Sorgfalt behandelt werden wie die Kerninfrastruktur.
