Lynx-ransomwareangreb rammer Henry Scheins datterselskab TriMed

Lynx-ransomwareangrebet har ramt TriMed, et datterselskab til sundhedsgiganten Henry Schein. Hackerne hævder at have stjålet og lækket følsomme virksomheds- og persondata. Hændelsen rejser alvorlige spørgsmål om cybersikkerhed i sundhedssektoren og den voksende trussel fra ransomware-as-a-service-grupper.

---

Hvilke data der blev stjålet

Angriberne oplyser, at databruddet afslørede særdeles følsomme oplysninger. Det stjålne materiale omfatter:

• Intern virksomheds­kommunikation
• Juridiske dokumenter og kontrakter
• Immaterielle rettigheder som prototyper
• Finansielle oplysninger, herunder bankkonti og IBAN-data
• Personlige dokumenter som pas og kørekort

Omfanget af materialet tyder på, at Lynx kan have haft længerevarende adgang til systemerne, hvilket gav tid til at identificere og udtrække de mest skadelige filer.

---

Hvem er Lynx Ransomware

Lynx-ransomwareangrebet blev udført af en Ruslandstilknyttet gruppe, der opererer efter en ransomware-as-a-service-model. Gruppen har været aktiv siden midten af 2024 og har rettet angreb mod brancher som produktion, finans og sundhed.

Ifølge sikkerhedsanalytikere genbruger Lynx dele af INC-ransomwarekoden, hvilket gør deres malware mere avanceret. På trods af løfter om ikke at angribe russiske eller CIS-baserede virksomheder har Lynx allerede offentliggjort næsten 200 ofre siden lanceringen.

---

Konsekvenser for Henry Schein

Denne hændelse bringer Henry Schein tilbage i fokus for cybersikkerhed. Virksomheden blev tidligere ramt af et stort databrud i 2023, hvor ALPHV/BlackCat-gruppen kompromitterede 35 terabyte data og påvirkede over 166.000 personer.

Med det nye Lynx-ransomwareangreb risikerer Henry Schein og datterselskabet TriMed:

• Reguleringseftersyn på grund af eksponering af sundhedsdata
• Tab af kundetillid og skade på virksomhedens omdømme
• Økonomiske tab som følge af løsesumskrav og juridiske udgifter
• Risiko for ansatte og kunder, hvis personoplysninger er blevet stjålet

---

Konklusion

Lynx-ransomwareangrebet mod Henry Scheins TriMed viser, hvordan ransomwaregrupper i stigende grad fokuserer på værdifulde data. Juridiske, finansielle og medicinske oplysninger giver gerningsmændene magt og efterlader ofrene med langvarige konsekvenser.

Sundhedsorganisationer skal styrke deres cybersikkerhed, indføre zero-trust-strukturer og revidere tredjepartssystemer for at reducere eksponeringen. Uden sådanne beskyttelsesforanstaltninger vil lignende angreb fortsat true patienters privatliv, virksomheders stabilitet og tilliden i branchen.