Eine neue Runde von Cyber-Sicherheitsvorfällen hat Gesundheitsorganisationen erneut ins Visier genommen, wobei ein McKesson-Datenleck und ein mit Berlin verbundener Ransomware-Erpressungsfall zu den bedeutendsten von 15 in dieser Woche verfolgten Vorfällen gehören. Boston Scientific, ein großer Hersteller medizinischer Geräte, meldete ebenfalls Betriebsstörungen. Zusammen erinnern diese Vorfälle daran, dass ein Ransomware-Datenleck im Gesundheitswesen nicht endet, wenn die Schlagzeilen verblassen. Es kann Patientendaten, Finanzdetails und Anmeldedaten noch Monate oder Jahre danach offenlegen.

Der Berliner Ransomware-Erpressungsfall und der McKesson-Sicherheitsvorfall: Was passiert ist

Die beiden Vorfälle, die diese Woche die meiste Aufmerksamkeit erregten, betreffen Erpressungsgruppen, die aggressive Behauptungen über gestohlene Patientendaten aufstellen. Ein Fall dreht sich um McKesson, ein großes Gesundheits- und Pharma-Dienstleistungsunternehmen, bei dem Angreifer behaupten, sensible Daten erlangt zu haben. Der andere betrifft eine Ransomware-Konfrontation im Zusammenhang mit Berlin, die Berichten zufolge mit der Erpressungsgruppe Rhysida in Verbindung steht, die dafür bekannt ist, Opfer unter Druck zu setzen, indem sie damit droht, gestohlene Dateien zu veröffentlichen, wenn Zahlungsforderungen nicht erfüllt werden. Boston Scientific, das medizinische Geräte für die Patientenversorgung herstellt, erlebte im selben Berichtszeitraum ebenfalls eine Störung.

Diese Fälle sind Teil einer breiteren Gruppe von 15 Vorfällen, die diese Woche identifiziert wurden und Ransomware-Angriffe, Sicherheitsverletzungen im Gesundheitswesen, kritische Software-Schwachstellen, Phishing-Kampagnen und neu aufkommende Bedrohungen im Zusammenhang mit künstlicher Intelligenz umfassen. Für Leser, die eine tiefere Aufschlüsselung der spezifischen Erpressungsansprüche in den Fällen McKesson und Berlin wünschen und worauf betroffene Patienten achten sollten, führt unser detaillierter Erklärartikel zur McKesson- und Berlin-Rhysida-Konfrontation durch den Zeitablauf und die praktischen Auswirkungen für alle, deren Daten möglicherweise betroffen sind.

Warum Gesundheitsdaten weiterhin ein Hauptziel für Ransomware sind

Gesundheitsorganisationen bleiben aus einem einfachen Grund attraktive Ziele für Ransomware- und Erpressungsgruppen: Patientendaten sind wertvoll und schwer zu ersetzen. Anders als eine gestohlene Kreditkartennummer, die gesperrt und neu ausgestellt werden kann, bleiben Krankengeschichte, Versicherungsdetails und Behandlungsunterlagen auf unbestimmte Zeit relevant. Das macht gestohlene Gesundheitsdaten lange nach einem ersten Sicherheitsvorfall für Identitätsdiebstahl, Versicherungsbetrug und Folge-Phishing-Versuche nützlich.

Gesundheitsdienstleister, Pharma-Händler und Hersteller medizinischer Geräte betreiben außerdem komplexe Netzwerke verbundener Systeme, Drittanbieter und Altssoftware. Diese Komplexität schafft mehr potenzielle Einstiegspunkte für Angreifer und kann die Erkennung und Eindämmung verlangsamen, wenn etwas schiefgeht. Wenn ein Händler in der Größe von McKesson oder ein Gerätehersteller wie Boston Scientific eine Störung erlebt, können die Auswirkungen auf Krankenhäuser, Apotheken und Patienten übergreifen, die auf diese Dienste angewiesen sind, selbst wenn sie nie direkt mit den Angreifern interagiert haben.

So prüfen Sie, ob Ihre Daten offengelegt wurden

Wenn Sie über einen mit McKesson verbundenen Anbieter versorgt wurden oder medizinische Geräte oder Dienste von Boston Scientific nutzen, sollten Sie in den kommenden Wochen offiziellen Benachrichtigungen über Sicherheitsverletzungen besondere Aufmerksamkeit schenken. Gesundheitsorganisationen sind im Allgemeinen verpflichtet, betroffene Personen zu benachrichtigen, wenn persönliche oder medizinische Informationen kompromittiert wurden, wobei der Zeitplan für diese Benachrichtigung je nach Umfang der Untersuchung variieren kann.

Achten Sie in der Zwischenzeit auf unerwartete Kommunikation, die sich auf medizinische Termine, Versicherungsansprüche oder Abrechnungsdetails bezieht, die Sie nicht erkennen. Ungewöhnliche Anmeldeversuche bei Patientenportalen, Versicherungskonten oder Apotheken-Apps sind ebenfalls eine Untersuchung wert. Wenn Sie unsicher sind, ob ein bestimmter Vorfall Sie betrifft, skizziert unser Erklärartikel zu den McKesson-Erpressungsansprüchen und der Berlin-Rhysida-Konfrontation die spezifischen Behauptungen der Angreifer und wie diese zu interpretieren sind.

Schritte zum Selbstschutz nach einem Datenleck einer Organisation

Wenn ein Ransomware-Datenleck im Gesundheitswesen bei einem Unternehmen auftritt, mit dem Sie interagieren, sei es direkt oder über einen Anbieter, gibt es konkrete Schritte, die Sie unternehmen können:

  • Ändern Sie Passwörter für alle Gesundheitsportale, Versicherungskonten oder Apotheken-Apps, die mit der betroffenen Organisation verbunden sind, und vermeiden Sie es, dasselbe Passwort anderswo zu verwenden.
  • Aktivieren Sie Multi-Faktor-Authentifizierung, wo immer sie angeboten wird, insbesondere bei Konten mit medizinischen oder finanziellen Informationen.
  • Überwachen Sie Ihre Versicherungsabrechnungen und medizinischen Unterlagen auf unbekannte Ansprüche, die ein frühes Anzeichen für medizinischen Identitätsbetrug sein können.
  • Erwägen Sie eine Kreditsperre oder einen Betrugsalarm, wenn der Vorfall finanzielle oder identitätsbezogene Daten betraf, nicht nur klinische Aufzeichnungen.
  • Seien Sie skeptisch gegenüber Folge-E-Mails oder Anrufen, die angeblich von der betroffenen Organisation stammen, da Angreifer Sicherheitsvorfall-Nachrichten oft für Phishing ausnutzen.

Was das für Sie bedeutet

Die meisten Menschen, die von solchen Vorfällen betroffen sind, sind nicht das direkte Ziel der Angreifer, sondern Unbeteiligte, die im Nachhall eines organisatorischen Kompromisses gefangen sind. Das macht das Risiko nicht weniger real. Ein Ransomware-Datenleck im Gesundheitswesen kann die Art persönlicher Informationen offenlegen, die schwer zu ändern sind, weshalb proaktive Anmeldedaten-Hygiene und regelmäßige Überwachung auf Sicherheitsverletzungen wichtiger sind denn je. Sie müssen nicht bei jedem neuen Vorfall, der Schlagzeilen macht, in Panik geraten, aber Sie brauchen eine Gewohnheit, Konten zu überprüfen, Passwörter zu aktualisieren und auf offizielle Benachrichtigungen zu achten.

Die Fälle Berlin und McKesson sowie die Störung bei Boston Scientific sind ein Ausschnitt eines größeren Musters: Gesundheitsdaten bleiben eine der am stärksten ins Visier genommenen Informationskategorien, und die Folgen eines Sicherheitsvorfalls können noch lange nach der anfänglichen Bewältigung des Angriffs auftauchen.

Wenn Sie glauben, dass Sie vom McKesson-Sicherheitsvorfall oder dem Berliner Ransomware-Erpressungsfall betroffen sein könnten, nehmen Sie sich ein paar Minuten Zeit, um unsere vollständige Aufschlüsselung der McKesson- und Berlin-Rhysida-Konfrontation zu lesen, überprüfen Sie Ihre Konten auf verdächtige Aktivitäten und aktualisieren Sie alle wiederverwendeten Passwörter, die mit Gesundheitsdiensten verbunden sind. Informiert zu bleiben und früh zu handeln, bleibt die zuverlässigste Verteidigung gegen den langen Nachlauf eines Ransomware-Datenlecks im Gesundheitswesen.