Gesundheitswesen, Medtech und Dienstleister sind nach wie vor ein beliebtes Ziel für Ransomware und Datenschutzverletzungen

Gesundheitswesen und angrenzende Dienstleister werden weiterhin sowohl von Ransomware als auch von großen Datenschutzverletzungen getroffen. Der Feed umfasst mehrere Vorfälle mit Kliniken, Versicherern, Herstellern medizinischer Geräte und Organisationen zur Unterstützung des Gesundheitswesens, bei denen häufig sensible persönliche oder medizinische Daten offengelegt wurden. Die betrieblichen Auswirkungen sind weitreichend: Der Diebstahl von Patientendaten, Betriebsunterbrechungen und lange Wiederherstellungszeiten tauchen immer wieder auf. Für Schweizer Leser ist das relevant, weil Gesundheitsdienstleister, Versicherer und Serviceanbieter eng miteinander verflochten sind und oft dieselbe Identitäts- und Dokumenteninfrastruktur wie andere regulierte Sektoren nutzen. Die Artikel zeigen auch, dass sich der Fokus der Angreifer nicht nur auf Krankenhäuser richtet, sondern auf das gesamte Ökosystem von Dienstleistern, die sie unterstützen. Dadurch vergrößert sich die Angriffsfläche weit über die eigentlichen Gesundheitseinrichtungen hinaus. Das unterstreicht, dass Medizin- und Versicherungsdaten weiterhin hochwertige Ziele für Erpressung und Identitätsmissbrauch sind.

Quellen

• Medtronic informiert 3,8 Millionen nach ShinyHunters-Datenleck — Security Affairs
• Großer Hersteller medizinischer Geräte informiert fast 4 Millionen über Datenleck — The Record — Cybercrime
• Cyberkriminelle strömen zu Gesundheitsunternehmen, da Angriffe zunehmen — Dark Reading