Das Gesundheitstechnik-Unternehmen Veradigm warnt Patienten vor einer Datenpanne nach einem Cyberangriff auf eine Drittanbieter-API. Ein Angreifer stahl Zugangsdaten, gewann Zugriff auf die Umgebung und kopierte Patientendaten, darunter Sozialversicherungsnummern. Die Ransomware-Gruppe Gentlemen hat die Verantwortung für den Angriff übernommen. Veradigm teilte mit, dass es zu keinen Betriebsunterbrechungen gekommen ist.
Die gestohlenen Patientendaten könnten langfristig für Identitätsdiebstahl und Phishing-Angriffe missbraucht werden. Frühere Aktivitäten der Gruppe Gentlemen deuten auf Erpressung und öffentliche Leaks hin.
Kernpunkte:
- Veradigm warnt Patienten vor einer Datenpanne nach einem Cybersicherheitsvorfall bei einem Drittanbieter.
- Der Angreifer soll Zugangsdaten aus einer von dem Drittanbieter verwalteten Veradigm-API-Umgebung gestohlen haben.
- Der Angreifer verschaffte sich Zugriff auf die Umgebung und kopierte dann Patientendaten.
Quelle: Security Magazine (BNP) (Englisch)