Cybervorfälle bei Abbott lösen Untersuchung wegen Datendiebstahls aus

Abbott Laboratories untersucht zwei separate Cybervorfälle, die den Geschäftsbereich Krebsdiagnostik und das LabCentral-Portal des Unternehmens betreffen.

Die Hackergruppe ShinyHunters behauptet, medizinische Daten, Kundendaten und interne Geschäftsinformationen von Abbott gestohlen zu haben. Unterdessen gibt eine andere Gruppe an, über das LabCentral-Portal des Unternehmens auf technische Dokumente zugegriffen zu haben.

Abbott erklärt jedoch, dass die beiden Cybervorfälle nicht miteinander zusammenhängen. Das Gesundheitsunternehmen meldet außerdem keine Beeinträchtigungen für Kunden, Produkte, Betriebsabläufe oder Finanzergebnisse.

ShinyHunters behauptet, Abbott gehackt zu haben

Abbott gab am 16. Juli bekannt, dass Unbefugte auf eine begrenzte Anzahl interner Systeme im Geschäftsbereich Krebsdiagnostik zugegriffen hatten.

Nach Angaben des Unternehmens hatte der Vorfall keine Auswirkungen auf andere Geschäftsbereiche, Produkte oder Betriebsabläufe. Darüber hinaus blieben ältere Systeme von Exact Sciences von der betroffenen Umgebung getrennt.

Abbott übernahm diese Systeme beim Kauf des Krebsdiagnostikgeschäfts von Exact Sciences. Daher konnten die Angreifer laut dem Unternehmen nicht über die kompromittierten Abbott-Systeme darauf zugreifen.

ShinyHunters nahm Abbott später in seine Datenleck-Seite auf. Zunächst drohte die Gruppe damit, die angeblich gestohlenen Informationen am 18. Juli zu veröffentlichen. Später verschob sie die Frist jedoch auf den 21. Juli.

Bisher wurden keine Daten veröffentlicht, die mit dem mutmaßlichen Angriff in Verbindung stehen.

Angreifer sollen Mitarbeiterkonten kompromittiert haben

ShinyHunters behauptet, Mitte Juni durch einen telefonischen Phishing-Angriff Zugriff auf Abbott erhalten zu haben.

Bei dem mutmaßlichen Angriff nahmen die Hacker mehrere Mitarbeiter ins Visier. Berichten zufolge kompromittierten sie ein unternehmenseigenes Microsoft-Entra-Konto für die einmalige Anmeldung. Anschließend nutzten sie es, um auf verbundene Anwendungen zuzugreifen.

Die Gruppe behauptet, interne Dokumente, Verträge, Kundenvereinbarungen und Geheimhaltungsvereinbarungen gestohlen zu haben. Darüber hinaus sollen die Daten mehr als 22 Millionen Aufzeichnungen über Gespräche zwischen Ärzten und Patienten sowie über 20 Millionen medizinische Bestellungen enthalten.

ShinyHunters gibt außerdem an, Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Geburtsdaten von Kunden erbeutet zu haben. Zudem behauptet die Gruppe, dass die Daten mehr als eine Million US-Sozialversicherungsnummern enthalten.

Abbott hat diese Behauptungen nicht bestätigt. Das Unternehmen erwartet außerdem keine wesentlichen Auswirkungen auf seine Geschäftstätigkeit oder seine Finanzergebnisse.

Separate Gruppe greift LabCentral-Portal an

Eine zweite Hackergruppe namens ShadowByt3$ hat die Verantwortung für einen weiteren Vorfall bei Abbott übernommen.

Die Gruppe gibt an, am 4. Juli auf das LabCentral-Portal des Unternehmens zugegriffen zu haben. LabCentral stellt Kunden Referenzmaterialien zu Abbotts Produkten für die zentrale Labordiagnostik zur Verfügung.

Nach Angaben der Angreifer gelangten sie mithilfe kompromittierter Kundenzugangsdaten und einer Schwachstelle in der Umgebung in das Portal.

Die Gruppe behauptet, Herstellungszertifikate, Bedienungsanleitungen, technische Spezifikationen und regulatorische Dokumente heruntergeladen zu haben. Außerdem sollen die gestohlenen Dateien vertrauliche Geschäftsinformationen und geistiges Eigentum enthalten.

ShadowByt3$ erklärt jedoch, bei dem Vorfall keine Kundendaten gestohlen zu haben.

Abbott widerspricht Behauptungen über sensible Dokumente

Abbott beschreibt LabCentral als ein extern zugängliches Portal, das von einem Drittanbieter gehostet wird.

Nach Angaben des Unternehmens enthält das Portal öffentlich verfügbare technische Referenzdokumente zu seinen Produkten. Abbott erklärt, dass dort keine vertraulichen Geschäftsinformationen oder sensiblen Kundendaten gespeichert werden.

Daher widerspricht das Unternehmen den Behauptungen der Angreifer über die Art der Dokumente, die sie angeblich erbeutet haben.

Abbott meldet außerdem keine Auswirkungen auf seine Geschäftsbereiche oder Kunden. Darüber hinaus haben weder ShadowByt3$ noch ShinyHunters Dateien veröffentlicht, die mit den Cybervorfällen bei Abbott in Verbindung stehen.

Die verfügbaren Informationen beruhen daher weiterhin größtenteils auf den Behauptungen der Hackergruppen. Abbott untersucht beide Vorfälle weiterhin.