Was beim McKesson-Datenleck passiert ist

Ein Datenleck im Zusammenhang mit McKesson, einem der größten Pharmagroßhändler in den Vereinigten Staaten, hat 6,4 Millionen eindeutige E-Mail-Adressen offengelegt. Berichten über den Vorfall zufolge soll die als ShinyHunters bekannte Erpressergruppe 55,2 Millionen US-Dollar von McKesson gefordert haben, um die Veröffentlichung der gestohlenen Datensätze zu verhindern. Die E-Mail-Exposition im Rahmen des McKesson-Datenlecks scheint öffentlich geworden zu sein, nachdem diese Forderung nicht erfüllt wurde – oder zumindest nicht zu den Bedingungen der Angreifer.

McKesson spielt eine kritische Rolle in der Gesundheitsversorgungskette und vertreibt Arzneimittel und Medizinprodukte an Leistungserbringer im ganzen Land. Genau diese Größenordnung macht einen Vorfall bei dem Unternehmen so bedeutsam: Selbst ein Leck, das sich auf E-Mail-Adressen beschränkt – und nicht auf Krankenakten oder Zahlungsdaten –, kann Millionen von Menschen betreffen, die keine direkte Beziehung zu den kompromittierten Systemen hatten, außer dass sie irgendwo entlang der Lieferkette in einer Datenbank standen.

Wie bei vielen groß angelegten Erpressungsversuchen wurden die genaue Methode des anfänglichen Zugriffs und der vollständige Umfang zusätzlich betroffener Datentypen nicht vollständig dargelegt. Bestätigt ist der Umfang: 6,4 Millionen eindeutige E-Mail-Adressen, die nun im Zuge dieses Vorfalls kursieren, verbunden mit einer Lösegeldforderung in zweistelliger Millionenhöhe.

So prüfen Sie, ob Ihre E-Mail-Adresse offengelegt wurde

Wenn Sie jemals direkt mit McKesson interagiert haben – oder indirekt über einen Leistungserbringer, eine Apotheke oder einen medizinischen Lieferanten, der auf McKessons Vertriebsnetz angewiesen ist –, lohnt es sich zu prüfen, ob Ihre E-Mail-Adresse in diesem Leck auftaucht. Das zuverlässigste kostenlose Werkzeug dafür ist haveibeenpwned.com, ein weit verbreiteter Benachrichtigungsdienst für Datenlecks, mit dem Sie Ihre E-Mail-Adresse gegen bekannte geleakte Datensätze durchsuchen können.

Geben Sie einfach Ihre E-Mail-Adresse auf der Website ein, und sie teilt Ihnen mit, ob Ihre Informationen in diesem oder anderen Datenlecks aufgetaucht sind. Falls Ihre Adresse tatsächlich auftaucht, geraten Sie nicht in Panik, aber nehmen Sie es ernst. Eine offengelegte E-Mail-Adresse allein ist nicht katastrophal, aber sie wird zu einer Ausgangsbasis für weitere Angriffe, wenn sie mit den unten beschriebenen Taktiken kombiniert wird.

Es lohnt sich auch, alle anderen E-Mail-Adressen zu prüfen, die Sie für Gesundheits-, Versicherungs- oder Apothekenkonten verwenden, da Datenlecks wie dieses oft mehrere verknüpfte Konten betreffen und nicht nur eine einzelne Adresse.

Sofortmaßnahmen: 2FA, Passwort-Manager und Phishing-Wachsamkeit

Sobald eine E-Mail-Adresse in einem Datenleck offengelegt wird, wird sie in der Regel zum Ziel von zwei Folgebedrohungen: Phishing und Credential Stuffing. Angreifer wissen, dass die Adresse aktiv und mit einer realen Person verbunden ist, was sie wertvoller für die Erstellung überzeugender Phishing-E-Mails macht – manchmal mit Bezug auf Gesundheits- oder Apothekendienste, um die Glaubwürdigkeit zu erhöhen.

Einige konkrete Schritte reduzieren Ihr Risiko erheblich:

  • Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr E-Mail-Konto und alle gesundheitsbezogenen Portale. Selbst wenn Angreifer Ihr Passwort durch ein separates Leck erlangen, blockiert 2FA die meisten unbefugten Anmeldeversuche.
  • Verwenden Sie einen Passwort-Manager, um sicherzustellen, dass Sie Passwörter nicht über Konten hinweg wiederverwenden. Credential-Stuffing-Angriffe beruhen darauf, dass Menschen dasselbe Passwort auf mehreren Websites verwenden. Ein einzigartiges Passwort für jedes Konto begrenzt den Schaden eines einzelnen Datenlecks.
  • Seien Sie skeptisch gegenüber unaufgeforderten E-Mails, die sich auf McKesson, Ihre Apotheke oder Ihren Leistungserbringer beziehen, insbesondere wenn sie zu sofortigem Handeln drängen, Sie auffordern, Kontodaten zu überprüfen, oder unerwartete Anhänge oder Links enthalten.
  • Überwachen Sie Ihre Konten in den kommenden Wochen und Monaten auf ungewöhnliche Aktivitäten, da gestohlene Daten aus Datenlecks wie diesem noch lange nach dem Bekanntwerden des ursprünglichen Vorfalls kursieren und genutzt werden können.

Diese Schritte machen eine E-Mail-Exposition nicht rückgängig, aber sie unterbrechen wesentlich die Wege, die Angreifer nutzen, um aus dieser Exposition etwas Schädlicheres zu machen – etwa Kontoübernahme oder Identitätsdiebstahl.

Warum Datenschutzverletzungen im Gesundheitswesen Verbraucher weiterhin gefährden

Gesundheits- und Pharmaunternehmen verfügen über enorme Schätze an personenbezogenen Daten, und ihre erweiterten Lieferketten – von Distributoren über Leistungserbringer bis hin zu Abrechnungsdiensten – schaffen viele potenzielle Schwachstellen. Erpressergruppen wie ShinyHunters haben zunehmend genau diese Organisationen ins Visier genommen, weil die Daten sensibel sind und der Druck, eine öffentliche Exposition zu vermeiden, hoch ist. Dadurch werden Lösegeldforderungen wie die gemeldeten 55,2 Millionen US-Dollar Teil eines breiteren Musters statt einer isolierten Taktik.

Dieses Muster ist nicht einzigartig im Gesundheitswesen. Ransomware- und Erpressergruppen haben ähnliche Drucktaktiken auch gegen Regierungsziele angewandt; die Veröffentlichung von 1,4 Millionen Dateien aus dem Regierungsnetzwerk Berlins durch die Rhysida-Ransomware-Gruppe, nachdem Beamte sich weigerten zu zahlen, veranschaulicht, wie diese Gruppen ihre Drohungen wahr machen, wenn Forderungen nicht erfüllt werden – unabhängig vom betroffenen Sektor. Der gemeinsame Nenner ist die Monetarisierung: Zahlt eine Organisation, bleiben die Daten theoretisch privat; zahlt sie nicht, werden die Daten veröffentlicht oder verkauft – und die Verbraucher tragen so oder so das nachgelagerte Risiko.

Was das für Sie bedeutet

Für die meisten vom McKesson-Datenleck betroffenen Personen bedeutet die E-Mail-Exposition ein erhöhtes Risiko gezielter Phishing-Angriffe und nicht unmittelbaren finanziellen Verlust. Aber dieses Risiko wächst mit der Zeit, insbesondere wenn dieselbe E-Mail-Adresse über mehrere Konten mit schwachen oder doppelten Passwörtern hinweg verwendet wird. Die praktische Reaktion ist unkompliziert: Überprüfen Sie Ihre Exposition, stärken Sie die Sicherheit Ihrer Konten und bleiben Sie wachsam gegenüber verdächtigen Nachrichten, die sich auf Gesundheitsdienste oder direkt auf McKesson beziehen.

Umsetzbare Erkenntnisse

  • Prüfen Sie Ihre E-Mail-Adresse auf haveibeenpwned.com, um zu sehen, ob sie im McKesson-Datenleck oder verwandten Lecks auftaucht.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihre E-Mail- und alle Gesundheits- oder Apothekenkonten.
  • Nutzen Sie einen Passwort-Manager und beseitigen Sie wiederverwendete Passwörter bei sensiblen Konten.
  • Behandeln Sie unerwartete E-Mails mit Bezug auf McKesson, Ihre Apotheke oder Ihren Leistungserbringer mit Vorsicht, insbesondere solche, die persönliche Informationen anfordern oder zu sofortigem Handeln drängen.
  • Beobachten Sie Ihre Konten in den kommenden Wochen weiter, da Daten aus großen Datenlecks oft in späteren Phishing- und Betrugskampagnen wieder auftauchen.