Das Unternehmen Veradigm, das elektronische Gesundheitsakten für Tausende von Krankenhäusern und Ärzten weltweit bereitstellt, meldete Regulierungsbehörden, dass Hacker in die Systeme eines Anbieters eindrangen und Kundendaten einschließlich Sozialversicherungsnummern stahlen. Die Angreifer erhielten Zugangsdaten für eine von Veradigm-Kunden genutzte Anwendungsprogrammierschnittstelle und nutzten diese, um persönliche Patientendaten herunterzuladen. Es waren keine klinischen oder medizinischen Daten betroffen, und der Sicherheitsvorfall verursachte keine Betriebsstörungen.
Die Ransomware-Gruppe The Gentlemen beanspruchte am Freitag die Verantwortung und behauptete, Gesundheitsakten von 3,5 Millionen Patienten gestohlen zu haben. Die Gruppe ist seit ihrem Auftreten im vergangenen Herbst für Hunderte von Angriffen verantwortlich und hat kürzlich auch die Gesundheitsunternehmen Nutex und AnMed angegriffen. Der Vorfall wurde an Strafverfolgungsbehörden gemeldet.
Kernpunkte:
- Das Unternehmen Veradigm meldete Regulierungsbehörden, dass Hacker in die Systeme eines Anbieters eindrangen und Kundendaten einschließlich Sozialversicherungsnummern stahlen.
- Veradigm stellt Technologie und Verwaltungssysteme für elektronische Gesundheitsakten für Tausende von Krankenhäusern und Ärzten weltweit bereit und meldete 2024 einen Umsatz von 594 Millionen Dollar.
- Eine nicht autorisierte Partei erhielt Anmeldedaten aus der Umgebung des Anbieters für eine Veradigm-Anwendungsprogrammierschnittstelle, die vom Anbieter zur Erbringung von Dienstleistungen für Veradigm-Kunden genutzt wurde.
Quelle: The Record (Recorded Future) (Englisch)