Ascension enthüllt neuen Datenschutzvorfall nach Hackerangriff auf Drittanbieter

MÜNCHEN (IT BOLTWISE) – Ein neuer Datenschutzvorfall erschüttert das Gesundheitswesen in den USA: Ascension, eines der größten privaten Gesundheitssysteme des Landes, hat bekannt gegeben, dass persönliche und medizinische Daten von Patienten in einem Hackerangriff gestohlen wurden. Der Vorfall ereignete sich im Dezember 2024 und betraf einen ehemaligen Geschäftspartner des Unternehmens.

Ascension, ein bedeutender Akteur im US-amerikanischen Gesundheitswesen, sieht sich erneut mit einem schwerwiegenden Datenschutzvorfall konfrontiert. Im Dezember 2024 wurden persönliche und medizinische Daten von Patienten durch einen Hackerangriff gestohlen. Der Angriff zielte auf einen ehemaligen Geschäftspartner von Ascension ab, der eine Schwachstelle in einer Drittanbieter-Software aufwies.

Das Gesundheitsnetzwerk, das 142 Krankenhäuser in den USA betreibt und über 142.000 Mitarbeiter beschäftigt, hat im Jahr 2023 einen Umsatz von 28,3 Milliarden US-Dollar gemeldet. Die Sicherheitsverletzung wurde am 5. Dezember 2024 entdeckt, als Ascension Hinweise auf einen möglichen Sicherheitsvorfall erhielt. Eine sofort eingeleitete Untersuchung ergab am 21. Januar 2025, dass Ascension versehentlich Informationen an den ehemaligen Geschäftspartner weitergegeben hatte, die aufgrund einer Sicherheitslücke in der Software gestohlen wurden.

Die Angreifer erhielten Zugriff auf eine Vielzahl persönlicher Informationen, darunter Namen, Adressen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, ethnische Zugehörigkeit, Geschlecht und Sozialversicherungsnummern. Darüber hinaus konnten sie auf persönliche Gesundheitsinformationen zugreifen, die mit Krankenhausaufenthalten in Verbindung stehen, wie den Namen des behandelnden Arztes, Aufnahme- und Entlassungsdaten, Diagnose- und Abrechnungscodes, medizinische Aktennummern und den Namen der Versicherungsgesellschaft.

Obwohl die Benachrichtigungen über den Datenschutzvorfall keine Informationen über die Gesamtzahl der betroffenen Patienten enthielten, berichtete das Unternehmen in einer Einreichung vom 29. April, dass allein in Texas 114.692 Personen betroffen waren. In Massachusetts waren 96 Einwohner betroffen, deren medizinische Aufzeichnungen und Sozialversicherungsnummern offengelegt wurden.

Ascension bietet den Betroffenen nun zwei Jahre lang kostenlose Identitätsüberwachungsdienste an, einschließlich Kreditüberwachung, Betrugsberatung und Identitätsdiebstahl-Wiederherstellung. Obwohl das Unternehmen keine weiteren Details zu dem Vorfall mit dem ehemaligen Geschäftspartner preisgab, deutet der Zeitrahmen darauf hin, dass der Angriff Teil einer Reihe von Clop-Ransomware-Datenangriffen war, die eine Zero-Day-Schwachstelle in der Cleo Secure File Transfer Software ausnutzten.

Ein Sprecher von Ascension war für eine Stellungnahme nicht sofort erreichbar. Im vergangenen Jahr hatte Ascension fast 5,6 Millionen Patienten und Mitarbeiter darüber informiert, dass ihre persönlichen und medizinischen Daten bei einem Ransomware-Angriff im Mai 2024 gestohlen worden waren. Nach diesem Vorfall stellte sich heraus, dass der Angriff durch einen Mitarbeiter verursacht wurde, der eine bösartige Datei auf ein Unternehmensgerät heruntergeladen hatte.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!