AMEOS-Sicherheitsverletzung trifft europäisches Gesundheitsnetzwerk

Der Sicherheitsvorfall bei AMEOS erschüttert einen der größten Gesundheitsdienstleister Mitteleuropas. Hacker verschafften sich kurzzeitig Zugang zu den IT-Systemen der AMEOS-Gruppe – dabei könnten sensible Daten von Patienten, Mitarbeitenden und Geschäftspartnern betroffen sein.

Wer ist AMEOS?

Die AMEOS-Gruppe betreibt über 100 Einrichtungen an 50 Standorten in Österreich, Deutschland und der Schweiz. Das Unternehmen beschäftigt mehr als 18.000 Mitarbeitende und behandelt jährlich über 500.000 Patienten. Im Jahr 2024 erzielte AMEOS einen Umsatz von 6 Milliarden US-Dollar und gilt als kritischer Akteur im europäischen Gesundheitswesen.

Was ist passiert?

Trotz starker Cybersicherheitsmaßnahmen konnten sich Angreifer für kurze Zeit Zugriff auf das IT-Netzwerk von AMEOS verschaffen. Die kompromittierten Daten könnten Folgendes beinhalten:

• Patientendaten
• Mitarbeiterinformationen
• Kontaktdaten von Partnern

Das Unternehmen warnt, dass diese Informationen für Betrugsversuche oder Identitätsdiebstahl missbraucht werden könnten. AMEOS empfiehlt allen Betroffenen, wachsam gegenüber verdächtigen E-Mails, unbefugten Kontoaktivitäten oder gefälschten Jobangeboten zu sein.

Sofortmaßnahmen

AMEOS reagierte umgehend, indem es alle internen und externen Netzverbindungen kappte. Zudem wurden:

• Alle betroffenen Systeme heruntergefahren
• IT- und Forensik-Experten hinzugezogen
• Sicherheitsmaßnahmen überprüft und verstärkt

Die zuständige Datenschutzbehörde wurde informiert, und es wurde Strafanzeige bei der Landeskriminalpolizei erstattet.

Laufende Ermittlungen

AMEOS hat bislang nicht bestätigt, ob personenbezogene Daten tatsächlich entwendet wurden. „Wir werden sofort informieren, sobald die Prüfung und die Ermittlungen abgeschlossen sind“, teilte das Unternehmen mit.

Bisher hat sich keine Ransomware-Gruppe zu dem Angriff bekannt. Es ist unklar, wie sich die Angreifer Zugang verschaffen konnten oder ob Lösegeldforderungen gestellt wurden.

So können sich Betroffene schützen

Das Unternehmen rät betroffenen Personen, ihre Online-Konten genau zu überwachen und keine verdächtigen Nachrichten zu öffnen. Nach Angriffen auf den Gesundheitssektor sind Phishing- und Identitätsdiebstahlsversuche häufig – schnelle Wachsamkeit kann weiteren Schaden verhindern.

Fazit

Die Sicherheitsverletzung bei AMEOS verdeutlicht die zunehmenden Bedrohungen für die Cybersicherheit im Gesundheitswesen. Behörden und Patienten werden die Reaktion und die laufende Untersuchung von AMEOS genau beobachten, da Millionen sensibler Daten potenziell gefährdet sind. Verstärkte Sicherheitsmaßnahmen sind entscheidend, um zukünftige Angriffe auf kritische Infrastrukturen im Gesundheitswesen zu verhindern.