USA / LONDON (IT BOLTWISE) – Amgen meldet einen erheblichen Cyberangriff, bei dem Unbekannte aus mehreren Cloud-Umgebungen sowohl Unternehmensdaten als auch sensible Patientengesundheitsdaten abgegriffen haben. Der Konzern entdeckte den Einbruch im Juli 2026 und stuft den Vorfall am 29. Juli als wesentlich ein. Das Unternehmen betont, dass Produktion, Finanzsysteme und die Patientenversorgung zunächst weiterlaufen. Offen bleibt zugleich, wie viele Personen betroffen sind und welche Benachrichtigungsschritte in den relevanten Regionen greifen.
Amgen sieht sich nach eigenen Angaben mit einem erheblichen Cyberangriff konfrontiert, bei dem Angreifer aus mehreren Cloud-Umgebungen des Konzerns sowohl proprietäre Unternehmensdaten als auch sensible Patientengesundheitsdaten erbeutet haben. Entscheidend für die Einordnung aus IT- und Compliance-Sicht: Der Angriff wurde nicht nur als Sicherheitsvorfall beschrieben, sondern als Vorfall mit potenziell direkten Auswirkungen auf personenbezogene Gesundheitsdaten. Gleichzeitig bleibt der Umfang der Exfiltration zunächst unklar, weil Amgen nach derzeitigem Stand keine Zahl der betroffenen Menschen genannt hat und auch keine Namen der involvierten Cloud-Dienstleister offenlegte.
Technisch und organisatorisch rückt vor allem die zeitliche Abfolge in den Fokus. Amgen hat den Einbruch im Juli 2026 entdeckt und den Vorfall am 29. Juli offiziell als wesentlich (material) eingestuft. Diese Einstufung erfolgte über eine Pflichtmeldung an die US-Börsenaufsicht SEC; bei börsennotierten Unternehmen kann das den Kurs kurzfristig stark bewegen, weil Anleger die Tragweite üblicherweise neu bewerten. Für die Bewertung waren nach Konzernangaben sowohl Umfang als auch Sensibilität der entwendeten Daten ausschlaggebend. Dass Amgen die Mengen und betroffenen Regionen nicht sofort transparent machte, erschwert jedoch die schnelle Risikoeinschätzung durch Betroffene, Fachabteilungen und auch IT-Forensik-Teams, die aus der Ferne nur begrenzt ableiten können, welche Systeme konkret betroffen waren.
Im Betrieb verspricht Amgen Stabilität: Der Konzern betont, dass die Angreifer die Produktionsabläufe, Finanzsysteme und die Patientenversorgung nicht beeinträchtigt hätten und auch die Integrität der Produkte nicht gefährdet sei. Für die Praxis ist das ein wichtiges Signal, weil es darauf hindeutet, dass entweder die kompromittierten Zugänge nicht in kritische Produktions- oder Abrechnungsketten durchgegriffen haben oder dass technische Gegenmaßnahmen zeitnah gegriffen haben. Parallel dazu laufen Ermittlungen; forensische Experten sollen den Umfang untersuchen und bei der Schadensbehebung unterstützen. Für Sicherheitsverantwortliche heißt das: Selbst wenn die operativen KPIs zunächst stabil bleiben, entsteht durch den Datenabfluss ein langfristiger Handlungsdruck – etwa für Wiederherstellungsprozesse, Konten- und Schlüsselrotation sowie für die Bewertung, welche Metadaten aus Cloud-Workloads überhaupt exportiert wurden.
Eine zentrale Frage lautet, wie die Angreifer an Zugangsdaten gelangt sein könnten. In dem Umfeld werden als plausibles Szenario Vishing-Mechanismen (Voice-Phishing) diskutiert: Demnach hätten Angreifer zunächst über telefonbasierte Täuschung Zugangsdaten erlangt, anschließend eine Multi-Faktor-Authentifizierung zurückgesetzt und schließlich ein Single-Sign-On-Konto übernommen. Genau an dieser Stelle wird sichtbar, warum moderne Identitäts- und Zugriffssysteme trotz MFA nicht automatisch als „unüberwindbar“ gelten: Wenn Angriffsgruppen soziale Ingenieurskunst mit Missbrauch von Wiederherstellungswegen (Account Recovery) kombinieren, können sie aus scheinbar gesicherten Nutzerkonten dennoch wirksame Zugriffe machen. Die Übernahme eines SSO-Kontos würde dann wiederum reichen, um auf mehrere nachgelagerte Systeme zuzugreifen, darunter typische Cloud-Services für Datenhaltung, Dokumentenmanagement oder analytische Workloads.
Für die öffentliche Debatte ist zudem die Frage nach möglichen Akteuren relevant. Amgen hat die Täter nicht identifiziert, in Branchenkreisen wird jedoch über eine mögliche Beteiligung der Gruppe ShinyHunters spekuliert, die in der Vergangenheit mehrfach für große Datendiebstähle verantwortlich gewesen sein soll; mutmaßlich stützt sich diese Vermutung auf Muster, die Beobachter aus früheren Vorfällen wiedererkennen. Solche Zuordnungen sind für die technische Aufklärung dennoch nur ein Startpunkt: Entscheidend bleibt, welche Artefakte die forensische Untersuchung tatsächlich liefert – etwa Log- und Session-Daten, Indikatoren für das Timing der Wiederherstellungsversuche oder Hinweise auf die Kommunikationskanäle beim Vishing. Parallel liefert die Branchenwarnung einen weiteren Kontext: Bereits am 24. Juli hatte Health-ISAC, ein Warnsystem für die Gesundheitsbranche, vor akuten Bedrohungen gewarnt. Der Amgen-Vorfall fügt sich damit in eine Serie ein, in der auch andere Unternehmen aus dem Gesundheits- und Medizintechnik-Umfeld von Cyberangriffen betroffen waren.
Die regulatorische Dimension verstärkt den Druck – nicht nur in den USA, sondern vor allem in Europa. Amgen prüft derzeit, welche Benachrichtigungspflichten gegenüber Betroffenen bestehen. In der EU gelten mit der DSGVO deutlich strengere Meldefristen: Eine Datenschutzverletzung muss binnen 72 Stunden gemeldet werden. Gleichzeitig kommt der Cybervorfall zeitlich zu einem Zeitpunkt, an dem Amgen ohnehin unter zusätzlichem Regulatorik- und Marktdruck steht: Für das Medikament Tavneos wurde eine Studie zur Behandlung zurückgezogen, und Berichten zufolge fordern Aufsichtsbehörden die Marktrücknahme des Präparats. Einen direkten Zusammenhang zwischen dem Cyberangriff und den regulatorischen Problemen stellte Amgen bislang nicht her; angesichts der Gleichzeitigkeit beider Krisen dürfte das Unternehmen in den kommenden Wochen jedoch Ressourcen priorisieren müssen – zwischen forensischer Klärung, Patientenkommunikation und den Anforderungen rund um die klinische und regulatorische Neubewertung.
Für deutsche Gesundheitsunternehmen und Pharmapartner ergibt sich daraus vor allem ein Umsetzungsimpuls. Wer Cloud-Workloads betreibt, sollte Vishing-Szenarien nicht als reines Nutzerproblem betrachten, sondern als Angriff auf Identitätsflüsse: Kontowiederherstellung, Telefon- oder E-Mail-Verifikation, Richtlinien für SSO-Token sowie Monitoring für ungewöhnliche Session- und Login-Muster gewinnen dadurch an Bedeutung. Außerdem zeigt die SEC-Einstufung „wesentlich“ in der Praxis, dass Sicherheitsvorfälle in kurzer Zeit von der IT in Richtung Kapitalmarkt-Kommunikation rutschen können. Auch wenn Amgen derzeit keine operative Beeinträchtigung meldet, bleibt der eigentliche Schaden häufig längerfristig: durch Datenabfluss, Nachweis- und Meldeaufwand und die Notwendigkeit, Zugriffe, Vertrauensketten und Cloud-Berechtigungen systematisch neu zu prüfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Amgen meldet Datenleck: Patientendaten aus Cloud-Umgebungen gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Amgen meldet Datenleck: Patientendaten aus Cloud-Umgebungen gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Amgen meldet Datenleck: Patientendaten aus Cloud-Umgebungen gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!