Das Biotechnologieunternehmen Amgen hat bekannt gegeben, dass Angreifer Unternehmensdaten und Patientendaten aus Cloud-Systemen gestohlen haben, die von Drittanbietern betrieben werden. Das Unternehmen untersucht den Vorfall und prüft, ob betroffene Personen und Behörden informiert werden müssen.
Amgen bestätigt Datendiebstahl aus Cloud-Umgebungen
Amgen entdeckte im Juli 2026 unbefugte Aktivitäten und aktivierte umgehend seinen Cybersicherheits-Notfallplan. Nach Angaben des Unternehmens wurde der Vorfall eingedämmt und unabhängige IT-Forensiker wurden hinzugezogen, um die Untersuchung zu unterstützen.
Die Ermittlungen ergaben, dass die Angreifer Daten aus mehreren Cloud-Umgebungen exfiltrierten. In einer Mitteilung an die US-Börsenaufsicht SEC bestätigte Amgen, dass die gestohlenen Informationen unternehmenseigene Daten sowie geschützte Gesundheitsdaten von Patienten umfassen.
Patientendaten und Geschäftsgeheimnisse könnten betroffen sein
Amgen arbeitet weiterhin daran, das vollständige Ausmaß der Datenpanne zu ermitteln. Nach Angaben des Unternehmens könnten die Angreifer außerdem vertrauliche Geschäftsinformationen, geistiges Eigentum, Forschungs- und Entwicklungsdaten sowie weitere Patientendaten eingesehen haben.
Das in Kalifornien ansässige Unternehmen entwickelt Medikamente zur Behandlung schwerer Erkrankungen, darunter Krebs, Herz-Kreislauf-Erkrankungen, entzündliche Erkrankungen und seltene Krankheiten.
Amgen hat jedoch weder offengelegt, welche Cloud-Dienstleister von Drittanbietern betroffen waren, noch wie sich die Angreifer Zugriff verschafften. Ebenso wenig wurde bekannt gegeben, wie viele Patienten betroffen sind oder ob der Angriff einer bekannten Bedrohungsgruppe zugeordnet werden kann.
Unternehmen stuft Vorfall als wesentlich ein
Am 29. Juli kam Amgen nach einer Überprüfung der Anzahl potenziell betroffener Dateien und der Wahrscheinlichkeit, dass diese sensible Daten enthalten, zu dem Schluss, dass der Vorfall wesentlich ist.
Trotz dieser Einschätzung geht das Unternehmen derzeit nicht davon aus, dass die Datenpanne mit hinreichender Wahrscheinlichkeit wesentliche Auswirkungen auf die Finanzlage oder die Geschäftsergebnisse haben wird.
Amgen erklärte, weiterhin mit externen Cybersicherheitsexperten zusammenzuarbeiten, während die Untersuchungen fortgesetzt werden.
Benachrichtigungen an Patienten könnten folgen
Das Unternehmen prüft derzeit seine gesetzlichen und regulatorischen Meldepflichten. Falls erforderlich, sollen betroffene Patienten informiert werden.
Bislang ist unklar, ob die Datenpanne durch einen Social-Engineering-Angriff auf ein Mitarbeiterkonto, die Kompromittierung eines Cloud-Dienstes oder eine andere Angriffsmethode verursacht wurde. Außerdem gibt es keine öffentliche Bestätigung, dass Amgen eine Erpressungsforderung erhalten hat.
0 Kommentare zu „Cloud-Datenpanne bei Amgen Legt Gesundheitsdaten von Patienten Offen“