Cyberangriff auf Nutex Health führt zu Untersuchung wegen Datendiebstahls

Nutex Health gibt an, dass ein unbefugter Dritter während eines Cyberangriffs auf Unternehmensserver zugegriffen und Informationen gestohlen hat. Der Gesundheitsdienstleister legte den Vorfall in einer Meldung bei der US-Börsenaufsicht SEC offen.

Das Unternehmen erklärt, dass ein Teil des gestohlenen Materials private oder vertrauliche Informationen enthalten könnte. Die Ermittler haben jedoch noch nicht genau festgestellt, welche Daten der Angreifer entwendet hat oder wer von dem Vorfall betroffen sein könnte.

Nutex untersucht gestohlene Daten

Nutex Health untersucht den Cyberangriff gemeinsam mit externen Spezialisten für Incident Response und digitale Forensik. Das Unternehmen hat außerdem seinen Reaktionsplan für Cybersicherheitsvorfälle aktiviert, den Vorfall eingedämmt und die Strafverfolgungsbehörden informiert.

Der Cyberangriff auf Nutex Health könnte Informationen über Patienten, Mitarbeiter und zugelassene Gesundheitsdienstleister betreffen. Die Ermittler prüfen außerdem eine mögliche Offenlegung vertraulicher Geschäftsunterlagen, finanzieller Informationen, geistigen Eigentums und anderer Daten.

Nutex hat nicht bestätigt, ob der Angreifer auf Informationen von Patienten, Mitarbeitern oder Geschäftspartnern zugegriffen hat.

Gesundheitsdienstleister betreibt 28 Einrichtungen

Nutex Health betreibt 28 Gesundheitseinrichtungen in zwölf US-Bundesstaaten. Zum Netzwerk gehören Notfallkrankenhäuser und Gesundheitszentren wie Bayou City ER & Hospital in Texas und Green Bay ER & Hospital in Wisconsin.

Das Unternehmen meldete für 2025 einen Jahresumsatz von 875 Millionen US-Dollar. Die Aktie wird am Nasdaq Capital Market unter dem Tickersymbol NUTX gehandelt.

Da Gesundheitsdienstleister sensible medizinische, finanzielle und personenbezogene Daten speichern, müssen die Ermittler zunächst das Ausmaß des mutmaßlichen Datendiebstahls feststellen, bevor sie das vollständige Risiko bewerten können.

Unternehmen meldet keine wesentlichen betrieblichen Auswirkungen

Mit Stand vom 24. August erklärte Nutex, dass der Angriff keine wesentlichen Auswirkungen auf den Betrieb oder die Finanzberichterstattungssysteme des Unternehmens gehabt habe.

Das Unternehmen erklärte außerdem, derzeit nicht davon auszugehen, dass der Vorfall wesentliche Auswirkungen auf seine Geschäftsstrategie, Finanzlage oder Ergebnisse haben werde. Die Untersuchung dauert jedoch weiterhin an.

Nutex könnte weitere Aktualisierungen veröffentlichen müssen, falls die Ermittler betroffene Personen identifizieren oder bestätigen, dass der Angreifer sensible Informationen erlangt hat.

Keine Gruppe hat sich zu dem Angriff bekannt

Zum Zeitpunkt der Berichterstattung hatte keine Ransomware- oder Erpressergruppe öffentlich die Verantwortung für den Cyberangriff auf Nutex Health übernommen.

Das schließt nicht aus, dass später eine entsprechende Behauptung auftaucht. Cyberkriminelle Gruppen warten häufig, bevor sie Opfer öffentlich benennen oder gestohlene Daten veröffentlichen, um bei Erpressungsversuchen den Druck zu erhöhen.

Vorerst untersucht Nutex den Vorfall weiter und bewertet die möglichen Auswirkungen der gestohlenen Daten.