ShinyHunters benennt Exact Sciences als neuestes Ziel

Die Erpressergruppe ShinyHunters hat die Exact Sciences Corporation, das zu Abbott gehörende Diagnostikunternehmen hinter dem weit verbreiteten Darmkrebs-Früherkennungstest Cologuard, als ihr neuestes Opfer beansprucht. Die Behauptung erschien zusammen mit einer separaten Auflistung einer anderen Gruppe, Chaos, die angibt, Sleeman Breweries, eine kanadische Brauerei, gehackt zu haben. Beide Behauptungen tauchten im Rahmen des ständigen Treibens auf Dark-Web-Leak-Seiten auf, auf denen Ransomware- und Datenerpressergruppen Organisationen öffentlich benennen, um sie zur Zahlung zu drängen.

Wie bei solchen Behauptungen üblich, wurden die Einzelheiten der Daten, die ShinyHunters nach eigenen Angaben erlangt haben will, zum Zeitpunkt dieser Berichterstattung weder von Exact Sciences noch von Abbott unabhängig bestätigt. Erpressergruppen veröffentlichen routinemäßig Opfernamen, bevor ein Datendiebstahl bestätigt ist, und nutzen die Drohung der Offenlegung als Druckmittel. Was diese Behauptung bemerkenswert macht, ist nicht nur der Unternehmensname, sondern die Art des Geschäfts selbst: Exact Sciences führt diagnostische Tests im Zusammenhang mit Krebsvorsorge durch, was bedeutet, dass eine Datenoffenlegung tiefgehende sensible Gesundheits- und genetische Informationen betreffen könnte und nicht nur gewöhnliche Zugangsdaten.

Warum Gesundheits- und Gendatenlecks ein überdurchschnittliches Risiko bergen

Nicht alle Datenschutzverletzungen wiegen gleich schwer. Wenn die Kundendatenbank eines Einzelhändlers offengelegt wird, geht es meist um gestohlene Passwörter, Zahlungsdetails oder Treuekontoinformationen – alles Dinge, die sich ändern oder überwachen lassen. Bei Gesundheits- und Gendaten ist das anders. Die Diagnosegeschichte, Testergebnisse oder genetische Marker eines Patienten lassen sich nicht wie ein Passwort zurücksetzen. Einmal offengelegt, bleiben diese Informationen dauerhaft exponiert.

Diagnostikunternehmen wie Exact Sciences befinden sich an der Schnittstelle zwischen Gesundheitsakten und Labordaten, sodass ein Leck potenziell nicht nur Namen und Kontaktdaten, sondern auch Angaben zu Erkrankungen, Testergebnissen und Versicherungsdaten offenlegen könnte. Diese Kombination ist für Kriminelle wertvoll, weil sie hochgradig zielgerichtetes Phishing, medizinischen Identitätsdiebstahl und Versicherungsbetrug ermöglicht, die für die Opfer schwerer zu erkennen sind als ein einfacher Kreditkartenmissbrauch.

Dies ist nicht das erste Mal, dass ShinyHunters es auf gesundheitsnahe Daten abgesehen hat. Die Gruppe hatte zuvor einen 8,8 TB großen Leak bei Amazon One Medical für sich beansprucht, ein weiterer Fall, bei dem ein mit dem Gesundheitswesen verbundenes Unternehmen auf einer Leak-Seite genannt wurde. Das wiederholte Auftauchen von Zielen aus dem Gesundheitssektor deutet auf eine bewusste Strategie hin: Sensible medizinische Daten erzeugen Dringlichkeit und Angst, die Erpressergruppen ausnutzen können, um Lösegeldverhandlungen zu beschleunigen.

Schritte, die Patienten jetzt unternehmen sollten

Falls Sie Cologuard oder einen anderen Diagnostikservice von Exact Sciences genutzt haben, gibt es praktische Maßnahmen, die Sie ergreifen können, während die Behauptung untersucht und vom Unternehmen bestätigt oder dementiert wird:

  • Achten Sie auf offizielle Kommunikation. Seriöse Benachrichtigungen über Datenschutzverletzungen kommen direkt von Exact Sciences oder Abbott, nicht von unaufgeforderten E-Mails oder Anrufen, in denen Sie aufgefordert werden, Ihre Kontodaten zu bestätigen.
  • Vorsicht vor Phishing-Versuchen. Betrüger nutzen Schlagzeilen zu Datenschutzverletzungen oft, um gefälschte Nachrichten wie „Ihre Ergebnisse sind verfügbar“ oder „Kontobestätigung“ zu versenden. Seien Sie skeptisch bei jeder Nachricht, die sich auf Ihre Testergebnisse bezieht und Sie auffordert, auf einen Link zu klicken oder persönliche Daten preiszugeben.
  • Überprüfen Sie Versicherungs- und Arztabrechnungen. Medizinischer Identitätsdiebstahl zeigt sich häufig zuerst in unbekannten Belastungen oder Leistungen auf den Leistungserklärungen der Versicherung.
  • Ziehen Sie eine Kreditsperre oder einen Betrugsalarm in Betracht, wenn Sie aufgrund offengelegter persönlicher Daten Identitätsdiebstahl befürchten, auch wenn genetische Daten selbst nicht „eingefroren“ werden können.
  • Fragen Sie Ihren Anbieter nach der Datenspeicherung. Patienten haben das Recht zu erfahren, wie lange ein Labor oder Diagnostikunternehmen Testdaten aufbewahrt und ob sie an Dritte weitergegeben werden.

Ein Muster der Angriffe auf das Gesundheitswesen und Institutionen

ShinyHunters hat sich einen Ruf für groß angelegte Datenschutzverletzungen in einer Reihe von Branchen erworben, nicht nur im Gesundheitswesen. Die Gruppe hatte zuvor 275 Millionen Datensätze bei einem Leck im Zusammenhang mit Instructure für sich beansprucht, dem Unternehmen hinter der Lernplattform Canvas, und gab separat an, 297 GB an Daten aus den HR-Systemen des Europarats gestohlen zu haben. Auch Bildungseinrichtungen spürten die Folgen dieser Kampagnen, wie ein zweiter Canvas-bezogener Datenschutzvorfall zeigte, der Prüfungen an der Penn State und anderen Universitäten störte.

Zusammengenommen zeigen diese Behauptungen eine Gruppe, die bereit ist, Ziele in Bildung, Verwaltung und nun auch im Gesundheitswesen zu verfolgen – überall dort, wo große Mengen sensibler persönlicher Daten konzentriert sind. Die Sleeman-Breweries-Meldung von Chaos, die im selben Nachrichtenzyklus erfolgte, spiegelt wider, wie alltäglich dieses Erpressungsmodell in Branchen geworden ist, die weit von traditionellen Cybersicherheitssorgen entfernt sind.

Was das für Sie bedeutet

Noch bevor Exact Sciences den Umfang dieses Vorfalls bestätigt oder dementiert, ist die Behauptung selbst eine Erinnerung daran, dass Gesundheits- und Diagnostikunternehmen gerade deshalb attraktive Ziele sind, weil die von ihnen gespeicherten Daten nicht einfach ersetzt werden können. Patienten sollten jegliche Kommunikation, die sich auf Testergebnisse oder Kontozugänge bezieht, mit Vorsicht behandeln, bis offizielle Stellungnahmen das Geschehene aufklären.

Kernpunkte

  • ShinyHunters hat Exact Sciences Corporation, im Besitz von Abbott, als neues Opfer auf einer Dark-Web-Leak-Seite benannt.
  • Datenschutzverletzungen bei Gesundheits- und Gendaten bergen langfristige Risiken, da diese Informationen nicht wie ein Passwort zurückgesetzt werden können.
  • Patienten, die Cologuard oder Exact Sciences-Dienste genutzt haben, sollten auf Phishing-Versuche achten und ihre Arzt- und Versicherungsabrechnungen auf Unregelmäßigkeiten überprüfen.
  • Diese Behauptung passt in ein breiteres Muster, wonach ShinyHunters große Bestände sensibler persönlicher Daten im Gesundheitswesen, im Bildungswesen und in institutionellen Bereichen ins Visier nimmt.

Während weitere Details ans Licht kommen, bleibt es für Patienten der wirksamste Selbstschutz, sich über verifizierte Unternehmensmitteilungen zu informieren, anstatt auf unbestätigte Dark-Web-Behauptungen zu reagieren.