Was ist passiert?
Im Juni 2026, gab Amazon One Medical einen Sicherheitsvorfall bekannt gegeben, nachdem sich eine unbefugte Person Zugang zu einem Dateispeichersystem eines Drittanbieters verschafft hatte, das archivierte Patientenakten enthielt.
Das betroffene System enthielt Altdaten, die im Zuge der Übernahme von Iora Health (jetzt One Medical Seniors) durch One Medical übernommen worden waren, und keine Informationen aus der derzeitigen Plattform für elektronische Patientenakten. Die Anzahl der betroffenen Personen wurde zwar nicht öffentlich bestätigt, doch die Cyber-Erpressergruppe ShinyHunters behauptete,8,8 TB an archivierten Patientendaten gestohlen zu haben und drohte mit deren Veröffentlichung, sofern die Lösegeldforderungen nicht erfüllt würden.
Nach Angaben von One Medical erfolgte der unbefugte Zugriff zwischen dem 8.und und dem 11.. Juni statt und wurde am 13.. Juni. Das Unternehmen teilte mit, dass seine derzeitigen Kliniken, Dienstleistungen, das System für elektronische Patientenakten sowie die gesamte Infrastruktur von Amazon Health Services davon nicht betroffen seien.
Obwohl die Ermittlungen noch andauern und die Behauptungen von ShinyHunters noch nicht unabhängig überprüft wurden, verdeutlicht dieser Vorfall eine wachsende Herausforderung, mit der Einrichtungen des Gesundheitswesens konfrontiert sind. Patientendaten gehören nach wie vor zu den wertvollsten Vermögenswerten, die Cyberkriminelle stehlen können, und Altsysteme stellen auch lange nach Abschluss einer Übernahme weiterhin ein Risiko dar.
Der Vorfall zeigt zudem, dass selbst Organisationen, die von einigen der weltweit größten Technologieunternehmen unterstützt werden, nicht vor Cyberangriffen gefeit sind.
Warum Gesundheitsdaten ein so wertvolles Ziel sind
Einrichtungen des Gesundheitswesens sind für einige der sensibelsten Daten verantwortlich, die Menschen jemals preisgeben. Krankengeschichten, Diagnosen, Verschreibungen, Versicherungsdaten und Identitätsangaben sind für Cyberkriminelle von großem Wert, da gestohlene Gesundheitsdaten dazu genutzt werden können, Identitätsbetrug zu begehen, gezielte Phishing-Angriffe zu unterstützen oder zusammen mit anderen personenbezogenen Daten auf kriminellen Marktplätzen verkauft zu werden.
Für Organisationen reichen die Folgen eines Verlusts dieser Informationen weit über den ursprünglichen Sicherheitsvorfall hinaus. Patienten setzen großes Vertrauen in Gesundheitsdienstleister, dass diese ihre äußerst persönlichen Daten schützen; daher kann jede Kompromittierung das Vertrauen untergraben, behördliche Untersuchungen nach sich ziehen und dauerhafte Reputationsschäden zur Folge haben.
Auch im Gesundheitswesen arbeiten die Akteure in Umgebungen, in denen Informationen schnell verfügbar sein müssen. Ärzte, Pflegekräfte und klinisches Personal sind bei der Versorgung der Patienten auf den sofortigen Zugriff auf Patientenakten angewiesen, oft über mehrere Standorte und Systeme hinweg. Die Vereinbarkeit von Zugänglichkeit und strengen Sicherheitskontrollen ist unerlässlich, bringt jedoch auch Herausforderungen mit sich, die Angreifer nur allzu gerne ausnutzen.
Der Datenverstoß bei One Medical verdeutlicht einmal mehr, warum das Gesundheitswesen nach wie vor ein bevorzugtes Angriffsziel ist. Ganz gleich, ob Angreifer auf aktive Systeme oder archivierte Patientenakten abzielen – sie wissen, dass die dort zu findenden Informationen wertvoll und äußerst sensibel sind, was Organisationen im Gesundheitswesen zu einem attraktiven Ziel macht.
Altsysteme können dauerhafte Sicherheitsrisiken mit sich bringen
Einer der interessantesten Aspekte dieses Vorfalls ist, dass die Angreifer keinen Zugriff auf die aktiven Gesundheitssysteme von One Medical erlangt haben. Vielmehr betraf der Datenverstoß archivierte Patientenakten, die auf einer veralteten Plattform eines Drittanbieters gespeichert waren, welche im Zuge früherer Übernahmen übernommen worden war.
Dies verdeutlicht eine Herausforderung, mit der viele Unternehmen nach Fusionen und Übernahmen konfrontiert sind. Während sich Unternehmen häufig auf die Integration von Mitarbeitern, Prozessen und Technologien konzentrieren, können ältere Systeme und archivierte Daten über Jahre hinweg bestehen bleiben, was die Angriffsfläche eines Unternehmens vergrößert.
Aus Sicherheitssicht verlieren Altsysteme nicht an Bedeutung, nur weil sie nicht mehr täglich genutzt werden. Sie können nach wie vor große Mengen sensibler Informationen enthalten, und Unternehmen sind dafür verantwortlich, diese Daten zu schützen, unabhängig davon, wann oder wie sie erfasst wurden.
Für Gesundheitsdienstleister müssen Patientenakten oft über viele Jahre hinweg aufbewahrt werden, und die Verantwortung für den Schutz dieser Daten erlischt nicht einfach deshalb, weil sie in einem älteren System gespeichert sind. Altsysteme erfordern dieselbe Sorgfalt und Aufmerksamkeit wie die Systeme, die die Mitarbeiter täglich nutzen.
Was One Medical gut gemacht hat
Kein Unternehmen möchte jemals von einer Datenpanne betroffen sein, doch die Art und Weise, wie ein Unternehmen darauf reagiert, kann einen entscheidenden Unterschied ausmachen.
Nachdem der unbefugte Zugriff festgestellt worden war, ergriff One Medical umgehend Maßnahmen, um die betroffene Speicherumgebung zu sichern, die Benutzerzugriffsrechte zu widerrufen, die Zugangsdaten der Systembenutzer zu ändern und eine forensische Untersuchung des Vorfalls einzuleiten.
Die Organisation informierte zudem klar und deutlich über das Ausmaß des Vorfalls, erklärte, dass sich der Datenverstoß auf ein älteres Archiv beschränkte, und bestätigte, dass ihr derzeitiges System für elektronische Patientenakten, ihre Kliniken und ihre Gesundheitsdienstleistungen nicht betroffen waren.
Offenheit darüber, was geschehen ist, ist ebenso wichtig wie eine schnelle Reaktion. Wenn ein Sicherheitsvorfall sensible Daten betrifft, erwarten Patienten ehrliche Antworten darauf, was geschehen ist, welche Daten möglicherweise betroffen sind und welche Maßnahmen die Organisation ergreift, um sie künftig zu schützen.
Zwar kann keine Organisation Cyberrisiken vollständig ausschließen, doch gehören eine schnelle Reaktion, die Eindämmung des Vorfalls und eine offene Kommunikation zu den Merkmalen eines ausgereiften Sicherheitsprogramms.
Was Organisationen daraus lernen können
Der Datenverstoß bei One Medical macht deutlich, dass Cybersicherheit nicht bei den Systemen endet, die die Mitarbeiter tagtäglich nutzen. Ältere Plattformen können nach wie vor riesige Mengen sensibler Daten enthalten, insbesondere nach Fusionen und Übernahmen, wodurch sie für Angreifer ebenso attraktiv sind wie aktive Produktionsumgebungen.
Aus diesem Grund benötigen Unternehmen einen klaren Überblick darüber, wo sensible Informationen gespeichert sind und wer darauf zugreifen kann. Altsysteme sollten nicht außer Acht gelassen werden, nur weil sie nicht mehr Teil des täglichen Betriebs sind. Wenn archivierte Daten weiterhin aufbewahrt werden müssen, verdienen sie denselben Schutz wie jedes aktuelle System, wobei der Zugriff auf Mitarbeiter beschränkt sein sollte, die diese Daten tatsächlich benötigen.
Auch die Überwachung auf ungewöhnliche Aktivitäten spielt eine wichtige Rolle. Das frühzeitige Erkennen unerwarteter Zugriffe auf archivierte Daten oder Altsysteme gibt Sicherheitsteams die Möglichkeit, Nachforschungen anzustellen, bevor sich ein kleines Problem zu einem weitaus größeren Vorfall ausweitet.
Technologie allein kann jedoch nur begrenzt wirken. Auch die Mitarbeiter müssen verstehen, warum Gesundheitsdaten so wertvoll sind und wie Angreifer versuchen, an diese Daten zu gelangen. Wenn sich die Mitarbeiter der Sensibilität der Informationen, mit denen sie arbeiten, bewusst sind, hinterfragen sie ungewöhnliche Anfragen eher, halten sich an Sicherheitsvorschriften und melden alles, was ihnen verdächtig erscheint.
Mitarbeitern dabei zu helfen, dieses Verständnis zu entwickeln, ist ein wesentlicher Bestandteil der Reduzierung menschlicher Cyberrisiken. Wenn die Mitarbeiter wissen, worauf sie achten müssen, und sich sicher fühlen, auf verdächtige Aktivitäten zu reagieren, werden sie zu einer weiteren Schutzebene für das Unternehmen.
Unterstützen Sie Ihre Mitarbeiter dabei, Ihre sensibelsten Daten zu schützen
Technologie kann zwar zur Absicherung Ihrer Systeme beitragen, doch Ihre Mitarbeiter treffen nach wie vor täglich unzählige Entscheidungen, die das Cyberrisiko beeinflussen.
MetaCompliance unterstützt Unternehmen dabei, durch interaktive Schulungen zur Sensibilisierung für Sicherheitsfragen, Phishing-Simulationensowie Lösungen zum Richtlinienmanagement , die bei der gesamten Belegschaft sicheres Verhalten fördern.
Ganz gleich, ob Ihr Unternehmen im Gesundheitswesen, im Finanzwesen, im Bildungswesen oder in einem anderen Bereich tätig ist, in dem sensible Daten verarbeitet werden – wir können Ihren Mitarbeitern dabei helfen, Bedrohungen zu erkennen, fundiertere Sicherheitsentscheidungen zu treffen und zu einer aktiven Verteidigungslinie gegen Cyberangriffe zu werden.
Nehmen Sie Kontakt mit uns auf, um zu erfahren, wie MetaCompliance dazu beitragen kann, die Cyber-Resilienz Ihres Unternehmens zu stärken.
FAQs
Warum nehmen Cyberkriminelle Einrichtungen des Gesundheitswesens ins Visier?
Gesundheitsdienstleister verfügen über äußerst wertvolle personenbezogene Daten, darunter Krankenakten, Identitätsdaten, Versicherungsdaten und Kontaktinformationen. All diese Daten können von Cyberkriminellen für Betrug, Identitätsdiebstahl, Phishing und andere kriminelle Handlungen missbraucht werden.
Warum werden Daten aus dem Gesundheitswesen von Cyberkriminellen manchmal als wertvoller angesehen als Finanzdaten?
Finanzdaten können oft gelöscht oder ersetzt werden. Medizinische Unterlagen sind dauerhaft und enthalten umfangreiche personenbezogene Daten, die nach einem Datenleck noch über Jahre hinweg missbraucht werden können.
Warum waren Altsysteme an dem Datenleck beteiligt?
One Medical bestätigte, dass der Vorfall archivierte Patientenakten betraf, die auf einer älteren Plattform eines Drittanbieters gespeichert waren, die im Rahmen einer einer früheren Anschaffung und nicht sein derzeitiges System für elektronische Patientenakten. Dieser Sicherheitsvorfall verdeutlicht, wie wichtig es ist, neben den aktiven Produktionsumgebungen auch Altsysteme und archivierte Daten zu schützen.
Wie können Unternehmen das Risiko ähnlicher Datenschutzverletzungen verringern?
Die Minderung von Cyberrisiken erfordert eine Kombination aus wirksamen technischen Kontrollmaßnahmen und gut informierten Mitarbeitern. Die regelmäßige Überprüfung veralteter Systeme, die Beschränkung des Zugriffs auf sensible Informationen, Überwachung Die Überwachung ungewöhnlicher Aktivitäten sowie die Durchführung fortlaufender Schulungen zur Sensibilisierung für Sicherheitsfragen können Unternehmen dabei helfen, wertvolle Daten besser zu schützen.