LONDON (IT BOLTWISE) – Die US-Wettbewerbsbehörde FTC hat zusammen mit Behörden aus Utah und Kalifornien Klage gegen den Telemedizinanbieter Hims & Hers eingereicht. Laut Klageschrift soll das Unternehmen Gesundheitsdaten von rund 2,5 Millionen Abonnenten ohne ausreichende Einwilligung an Meta und Snap weitergegeben haben. Parallel warnt Health-ISAC vor Vishing-Angriffen auf Single-Sign-On-Konten. Auf der Verteidigungsseite veröffentlicht CISA eine Strategie, die Betriebstechnik (OT) während laufender Angriffe besser isolieren soll.
Die aktuelle Lage in der digitalen Gesundheitsversorgung zeigt zwei Muster, die in der Praxis oft zusammen auftreten: Zum einen geraten Datenflüsse ins Visier, bei denen Tracking-Mechanismen in sensiblen Kontexten eingesetzt werden. Zum anderen steigt der Druck durch Angriffe, die nicht primär auf klassische E-Mail-Postfächer zielen, sondern auf Authentifizierungsketten wie Single Sign-on (SSO). Genau in diese Gemengelage fällt die Klage der FTC, die am 29. Juli gemeinsam mit Behörden aus Utah und Kalifornien eingereicht wurde, gerichtet gegen den Telemedizinanbieter Hims & Hers.
Laut Klageschrift soll Hims & Hers Gesundheitsdaten von etwa 2,5 Millionen Abonnenten ohne ausreichende Einwilligung an Meta und Snap übermittelt haben. Konkret nennt die Einreichung den Einsatz von Tracking-Pixeln sowie sogenannten Custom-Audience-Tools, um sensible Patientendaten an Social-Media-Plattformen weiterzugeben. Hinzu kommen laut Text der Klage Vorwürfe zu fragwürdigen Abrechnungspraktiken: Patienten sollen wiederholt vor der eigentlichen Konsultation zur Zahlung gedrängt worden sein, außerdem soll die Kündigung von Abonnements erschwert worden sein. Dass der Fall nicht unter HIPAA, sondern auf Basis des FTC-Gesetzes adressiert wurde, ist für Unternehmen besonders relevant, weil die Compliance-Logik damit nicht auf einen einzelnen Gesetzesrahmen reduziert werden kann.
Während bei Datenschutzfragen häufig technische Implementierungsdetails wie Event-Tracking, Consent-Logik und Daten-Minimierung im Vordergrund stehen, verlagert sich die Bedrohung auf Angriffswege, die sich an Identitäten festbeißen. Eine separate Warnung des Gesundheits-Analysezentrums Health-ISAC vom selben Tag macht Vishing zum Thema: Dabei versuchen Angreifer per sprachgestütztem Phishing, SSO-Zugänge zu kompromittieren. Gelingt der Zugriff, können die Angreifer in Cloud-Plattformen wie Microsoft 365 und Salesforce eindringen und anschließend sensible Daten abgreifen. In der Warnung werden zudem mehrere Gesundheitsakteure als mögliche Ziele genannt, darunter Medtronic, DentaQuest, iRhythm und OneMedical.
Aus Sicht der Sicherheitsarchitektur ist die Empfehlung, die Health-ISAC und Sicherheitsexperten betonen, klar nachvollziehbar: phishing-resistente Multi-Faktor-Authentifizierung (MFA) reduziert genau jene Angriffsfläche, die bei Vishing genutzt wird. Gleichzeitig wird SSO als Tier-0-Asset eingeordnet, also als System mit höchster Schutzpriorität. Technisch bedeutet das in vielen Organisationen, dass SSO nicht nur „mit MFA“ abgesichert wird, sondern auch strikter überwacht, mit besonders harten Richtlinien für Zugriff und Änderung versehen und enger an Incident-Response-Prozesse gekoppelt wird. Auch wenn klassisches Phishing weiterhin den Großteil der Vorfälle speist, steigen laut den genannten Daten die Anteile KI-gestützter Angriffe, wodurch sich Angreifer schneller an Nutzerprofile und Kommunikationsstile anpassen können.
Die wirtschaftliche Dimension macht die Priorisierung zusätzlich schwer, weil Datenverlust in der Gesundheitsbranche teuer bleibt. Eine IBM-Studie zu Datenverlustkosten beziffert die durchschnittlichen Kosten eines Leaks im Gesundheitswesen auf 6,64 Millionen Euro, trotz eines Rückgangs um 10,5 Prozent im Vergleich zum Vorjahr. Phishing bleibt dabei mit 17 Prozent der Vorfälle das häufigste Einfallstor, während KI-gestützte Angriffe dem Bericht zufolge im letzten Jahr um 56 Prozent zulegten. Konkrete Fallbeispiele aus der Ransomware-Landschaft untermauern zudem, wie schnell ein Angriff in großflächige Auswirkungen kippt: Genannt werden ein Angriff der Gruppe PEAR auf MCBS Ende September 2025 mit der Größenordnung von über 1,26 Millionen Betroffenen und 3,3 Terabyte exfiltrierten Daten sowie ein später bekannt gewordener Angriff auf NYC Health + Hospitals mit 1,8 Millionen Betroffenen.
Für die Abwehr reicht es daher nicht, nur Endpunkte und E-Mail-Flows zu härten. Die US-Cybersicherheitsbehörde CISA veröffentlichte am 29. Juli gemeinsam mit internationalen Partnern den Leitfaden „CI Fortify“, der eine sechsstufige Strategie zur Isolierung von Betriebstechnologie (OT) während aktiver Cyberangriffe beschreibt. Das Ziel ist, kritische Systeme vor Kaskadeneffekten zu schützen – ein Punkt, der besonders für Krankenhäuser und Gesundheitsdienstleister relevant wird, sobald medizinnahe IT-Systeme und technische Infrastruktur eng gekoppelt sind. Ergänzend wird auf Erkenntnisse aus einer FBI-Operation mit dem Namen „Winter SHIELD“ verwiesen: Demnach sollen 95 Prozent der Angriffe auf Gesundheitseinrichtungen bekannte Schwachstellen ausnutzen, etwa fehlende Offline-Backups oder ein mangelhaftes Schwachstellenmanagement. Parallel heißt es, staatliche Akteure würden laut Geheimdienstinformationen zunehmend unabhängige Cyberkriminelle als Auftragnehmer einsetzen, was die Angriffsqualität erhöhen kann.
Am Ende bleibt aber ein Engpass, der in vielen Sicherheitsprogrammen zu spät priorisiert wird: die Erholung nach einem Vorfall. Im Text wird eine Umfrage von Health-ISAC unter 76 Sicherheitsverantwortlichen zitiert, wonach nur 22 Prozent ihre Wiederherstellungsfähigkeiten als hoch entwickelt bewerten. Genau hier lohnt sich eine Verschiebung der Budget- und Verantwortungslogik: Krankenhausvorstände sollten Geschäftskontinuitäts- und Notfallplanung explizit zur Chefsache machen, weil Wiederherstellung nicht nur ein Backup-Problem ist, sondern auch Prozess- und Kommunikationsketten betrifft. In der Kombination aus FTC-gerichteten Datenschutzvorwürfen, Vishing-SSO-Risiken und CISA-OT-Isolation entsteht damit ein sehr praktisches Bild: Wer Gesundheitsdaten schützen will, muss sowohl die Einwilligungs- und Trackingkette als auch die Identitäten und die technischen Abhängigkeiten im Betrieb gleichzeitig denken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gesundheitsdaten unter Druck: FTC-Klage gegen Hims & Hers und neue CISA-OT-Strategie" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gesundheitsdaten unter Druck: FTC-Klage gegen Hims & Hers und neue CISA-OT-Strategie" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gesundheitsdaten unter Druck: FTC-Klage gegen Hims & Hers und neue CISA-OT-Strategie« bei Google Deutschland suchen, bei Bing oder Google News!