Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • KI-Agenten exploitieren PaperCut-Sicherheitslücken und durchbrechen 395 Organisationen

    KI-Agenten haben zwei Sicherheitslücken in der PaperCut-Druckverwaltungssoftware (CVE-2026-81578 und CVE-2026-82078) ausgenutzt und mindestens 440 PaperCut-Instanzen in 395 Organisationen in 48 Ländern kompromittiert. Ein mutmaßlich russischsprachiger Angreifer nutzte KI-Agenten, die auf OpenAIs Codex-Framework mit einem DeepSeek-Modell laufen, um die Exploits zu automatisieren. Der Bildungssektor war am stärksten betroffen, wobei die USA, Großbritannien, Frankreich, Spanien und Kanada…

  • CISA und FBI fordern bessere Transparenz bei Cyberangriffen statt PR-Spin

    CISA, FBI und internationale Partner veröffentlichten eine Anleitung mit dem Titel "Communicating Under Pressure: Best Practices for Service Providers", um die Transparenz bei Benachrichtigungen über Sicherheitsverletzungen und die Reaktion auf Vorfälle zu verbessern. Die Anleitung fordert Organisationen auf, ehrliche Offenlegung und verwertbare Informationen Vorrang vor Haftungsschutz und PR-Spin zu geben, wenn es um IT- und…

  • Montenegro gründet Digital-Health-Agentur zur Verwaltung des Gesundheitsinformationssystems

    Die montenegrinische Regierung hat die Gründung einer Digital-Health-Agentur als unabhängige juristische Person vorgeschlagen. Die Agentur wird das Integrierte Gesundheitsinformationssystem (IZIS) überwachen und sich um zentrale ICT-Infrastruktur, technische Standards, Datenverwaltung, Cybersicherheit und Patientendatenschutz kümmern. Sie wird durch staatliche Haushaltsbudgets, selbst generierte Einnahmen und weitere legale Finanzierungsquellen finanziert. Kernpunkte: Die montenegrinische Regierung hat die Gründung der Digital-Health-Agentur…

  • AdaptHealth bestätigt Datenleck von 4,1 Millionen Menschen nach Cyberangriff im Juli

    Das Gesundheitsunternehmen AdaptHealth hat einen Cyberangriff bestätigt, bei dem Daten von 4,1 Millionen Menschen offengelegt wurden. Der Angriff wird der Bedrohungsgruppe ShinyHunters zugeordnet und erfolgte durch Social Engineering, das den priviligierten Account eines Drittanbieter-Contractors kompromittierte. Der Kompromiss ereignete sich am 5. Juni, woraufhin ein unbekannter Akteur am 15. Juni ein Lösegeld forderte. Die Angreifer gelangten…

  • Mindestens 41 US-Gesundheitssysteme warnen vor MyChart-Phishing-Welle

    Mindestens 41 Gesundheitssysteme in den USA warnen MyChart-Nutzer vor einer Phishing-Welle. Betrüger locken Opfer mit Versprechungen von „Medicare Health Kits" und angeblich niedrigen Kreditkartenzuschlägen für Versandkosten. Die Opfer werden daraufhin doppelt abgerechnet oder ihre Kreditkartendaten werden missbraucht. Die Betrugswelle wurde zwischen Juli und August 2026 in Bundesstaaten wie Illinois, Minnesota, Oklahoma und Indiana beobachtet. Health-ISAC…

  • Gesundheitstechnik-Unternehmen Veradigm nach Datenpanne durch Drittanbieter vor Patienten

    Das Gesundheitstechnik-Unternehmen Veradigm warnt Patienten vor einer Datenpanne nach einem Cyberangriff auf eine Drittanbieter-API. Ein Angreifer stahl Zugangsdaten, gewann Zugriff auf die Umgebung und kopierte Patientendaten, darunter Sozialversicherungsnummern. Die Ransomware-Gruppe Gentlemen hat die Verantwortung für den Angriff übernommen. Veradigm teilte mit, dass es zu keinen Betriebsunterbrechungen gekommen ist. Die gestohlenen Patientendaten könnten langfristig für Identitätsdiebstahl…

  • Veradigm meldet Datenpanne mit gestohlenen Sozialversicherungsnummern von 3,5 Millionen Patienten

    Das Unternehmen Veradigm, das elektronische Gesundheitsakten für Tausende von Krankenhäusern und Ärzten weltweit bereitstellt, meldete Regulierungsbehörden, dass Hacker in die Systeme eines Anbieters eindrangen und Kundendaten einschließlich Sozialversicherungsnummern stahlen. Die Angreifer erhielten Zugangsdaten für eine von Veradigm-Kunden genutzte Anwendungsprogrammierschnittstelle und nutzten diese, um persönliche Patientendaten herunterzuladen. Es waren keine klinischen oder medizinischen Daten betroffen, und…

  • BMS Engineering: Cyberattacke traf 40 Arztpraxen, keine Datenlecks gefunden

    BMS Engineering teilte mit, dass ein Cyberangriff die Cloud-Dienste von 40 Arztpraxen vorübergehend unterbrochen hat. Das Unternehmen fand keine Hinweise auf Datenlecks oder permanente Datenverluste. Das Unternehmen benachrichtigte die Polizei und die luxemburgische Nationale Datenschutzkommission (CNPD), zog externe Cybersicherheitsexperten hinzu und führte Sicherheitsprüfungen durch, bevor die Infrastruktur schrittweise wiederhergestellt wurde. Eine externe Backup-Lösung, die vom…

  • CNIL verhängt 500.000-EUR-Geldbuße gegen Hôpital Privé de la Loire wegen Datenpanne

    Frankreichs Datenschutzbehörde CNIL hat Hôpital Privé de la Loire mit einer Geldbuße von 500.000 EUR belegt. Das Krankenhaus war Opfer eines Datenlecks, bei dem die Daten von über 700.000 Personen – darunter 524.867 Patienten und 202.246 vertrauenswürdige Dritte – offengelegt wurden. Das Krankenhaus hatte die Sicherheit seiner elektronischen Patientenakte nicht angemessen gewährleistet und die betroffenen…

  • CISA stellt sechs kostenlose Cybersicherheitsbewertungen für kritische Infrastruktur ein

    Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) stellt sechs kostenlose Cybersicherheitsbewertungen für Organisationen kritischer Infrastruktur ein und begründet dies mit Redundanzen und wachsendem Arbeitsaufwand. Die Agentur hat unter der zweiten Verwaltung von Präsident Donald Trump etwa ein Drittel ihrer Arbeitskräfte verloren. CISA-Vertreter Chris Butera erklärte, dass die Agentur regelmäßig ihre Dienste überprüft und veraltete…