Ein kürzlicher Datenvorfall im US-Gesundheitswesen hat die persönlichen und medizinischen Daten von 456.385 Personen offengelegt. Das Goshen Medical Center in North Carolina bestätigte den Vorfall, der im Februar 2025 durch unbefugten Zugriff auf seine Systeme entstand. Die offengelegten Datensätze umfassen Namen, Sozialversicherungsnummern und medizinische Informationen.
Details zum Vorfall
Der Angriff begann am 15. Februar 2025, als Cyberkriminelle in die Systeme des medizinischen Zentrums eindrangen. Sicherheitsteams entdeckten den Einbruch am 4. März, was zu einer internen Untersuchung mit Unterstützung externer Cybersicherheitsexperten führte. Das Goshen Medical Center, das mehr als 35 Einrichtungen in Ost-North Carolina betreibt, gab das Ausmaß des Vorfalls nach Meldungen an die Aufsichtsbehörden bekannt.
Offengelegte Daten
Die kompromittierten Dateien enthielten:
- Namen und Wohnadressen
- Geburtsdaten
- Sozialversicherungsnummern
- Führerscheindaten
- Krankenaktennummern
Diese sensible Kombination von Informationen schafft ein ernstes Risiko für Identitätsdiebstahl, Betrug und Belästigung der Betroffenen.
Verbindung zu Ransomware
Die Ransomware-Gruppe BianLian übernahm später die Verantwortung, indem sie gestohlene Daten auf ihrer Leak-Seite veröffentlichte. Das Goshen Medical Center hat nicht angegeben, ob Lösegeldverhandlungen stattfanden oder ob eine Zahlung geleistet wurde. Die Gruppe ist dafür bekannt, Gesundheitsdienstleister ins Visier zu nehmen und gestohlene Daten zu veröffentlichen, wenn Opfer sich weigern zu kooperieren.
Auswirkungen auf die Branche
Laut Comparitech ist dies der drittgrößte Ransomware-Vorfall, der das US-Gesundheitswesen im Jahr 2025 betrifft. Der Sektor bleibt ein Hauptziel aufgrund der enormen Menge sensibler Daten, die in Krankenhausnetzwerken gespeichert sind. Sicherheitsexperten warnen, dass Gesundheitsanbieter ohne stärkere Abwehrmaßnahmen weiterhin groß angelegte Datenlecks erleben werden.
Wie Patienten reagieren können
Betroffene sollten proaktive Maßnahmen ergreifen, um Risiken zu minimieren:
- Finanz- und Gesundheitsdaten auf ungewöhnliche Aktivitäten überwachen
- Betrugswarnungen oder Kreditsperren einrichten, wenn möglich
- Passwörter für Patientenportale und medizinische Konten aktualisieren
- Vorsicht bei Phishing-E-Mails walten lassen, die gestohlene Daten ausnutzen
Fazit
Das Datenleck im US-Gesundheitswesen am Goshen Medical Center verdeutlicht die anhaltende Bedrohung durch Ransomware im medizinischen Sektor. Mit fast einer halben Million betroffener Patienten zeigt der Angriff die schwerwiegenden Folgen unzureichender Cybersicherheit. Patienten müssen wachsam bleiben, während Gesundheitsdienstleister ihre Abwehrmaßnahmen gegen zukünftige Vorfälle verstärken.
0 Kommentare zu „US-Gesundheitsdatenleck betrifft 456.000 Patienten am Goshen Medical Center“