Die Woche in den Nachrichten zu Datenschutzverletzungen 8. Juli 2026

Das US-Ministerium für Innere Sicherheit (DHS) untersucht einen Cyberangriff, durch den das Homeland Security Information Network (HSIN) kompromittiert wurde – eine Plattform für den Austausch sensibler Informationen, die von Partnern auf Bundes-, Landes- und Kommunalebene sowie aus der Privatwirtschaft genutzt wird.

HSIN ist eine Plattform des DHS, die den Austausch sensibler, aber nicht als geheim eingestufter Informationen zwischen Regierungsbehörden, internationalen Organisationen und Partnern aus der Privatwirtschaft erleichtern soll. Der Angriff soll zwischen Ende Mai und Anfang Juni stattgefunden haben, wobei ein unbekannter Angreifer sowohl die HSIN-Server als auch ein SharePoint-Kollaborationssystem ins Visier genommen hat. Das DHS setzt seine Ermittlungen fort und hat den Vorfall bislang keinem bestimmten Angreifer zugeordnet. Es ist zudem weiterhin unklar, ob bei dem Angriff Dokumente gestohlen wurden.

Da die USA derzeit für die Sicherheit der landesweit ausgetragenen Spiele der FIFA-Weltmeisterschaft zuständig sind, wächst die Sorge, dass durch den Datenverstoß sensible Informationen zur Sicherheitsplanung, zur behördenübergreifenden Koordination oder zu Notfallmaßnahmen offengelegt worden sein könnten.

AdaptHealth, ein US-amerikanisches Netzwerk von Medizintechnikunternehmen, gab bekannt, dass Angreifer mithilfe einer Social-Engineering-Attacke einen externen Auftragnehmer getäuscht und sich so Zugang zu dessen Cloud-Umgebung verschafft hatten, was zum Diebstahl sensibler Patientendaten führte.

Nach Angaben des Unternehmens kontaktierte der Angreifer AdaptHealth am 15. Juni und gab vor, Daten aus dessen Systemen erbeutet zu haben. Das Unternehmen bestätigte später, dass durch einen erfolgreichen Social-Engineering-Angriff eine Benutzersitzung kompromittiert wurde, die mit einem externen Auftragnehmer in Verbindung stand, wodurch die Angreifer Zugriff auf mehrere cloudbasierte Geschäftsanwendungen erhielten. Den Berichten zufolge verschafften sich die Angreifer Zugriff auf interne Patientenverwaltungssysteme, Dokumentenspeicherplattformen und Passwörter für die Abrechnung mit Versicherungen sowie auf personenbezogene Daten (PII) und geschützte Gesundheitsdaten (PHI) von Patienten.

AdaptHealth teilte mit, dass die Untersuchung noch andauere und dass das gesamte Ausmaß des Datenlecks, einschließlich des Umfangs der betroffenen Daten, noch nicht ermittelt worden sei.

Medtronic hat damit begonnen, mehr als 3,8 Millionen Patienten darüber zu informieren, dass Angreifer während des im April bekannt gewordenen Ransomware-Angriffs Zugriff auf ihre persönlichen und medizinischen Daten erlangt haben.

Der Medizinproduktehersteller Medtronic gehörte zu den namhaften Unternehmen, die von der ShinyHunters-Ransomware-Kampagne betroffen waren. Das Unternehmen hat die betroffenen Personen nun darüber informiert, dass Angreifer in seine IT-Systeme eingedrungen sind und sensible Daten gestohlen haben, darunter Namen, Adressen, Sozialversicherungsnummern, Krankengeschichten und Angaben zu den von den Patienten verwendeten Medizinprodukten.

Das Ausmaß des Vorfalls macht ihn zu einem der größten Datenlecks im Gesundheitswesen der letzten Jahre und verdeutlicht, welche erheblichen Auswirkungen Ransomware-Angriffe auf Organisationen haben können, die mit sensiblen medizinischen Daten umgehen.

Der amerikanische Versicherungsriese Aflac gab einen Datenverstoß bekannt, nachdem Angreifer die Systeme seiner japanischen Tochtergesellschaft kompromittiert und die persönlichen Daten sowie Bankkontodaten von mehr als 4,38 Millionen Kunden gestohlen hatten.

Aflac, der größte Anbieter von Zusatzversicherungen in den USA mit Millionen von Kunden in den USA und Japan, teilte mit, dass Aflac Japan am 25. Juni einen unbefugten Zugriff auf bestimmte Systeme festgestellt habe. Nach Angaben des Unternehmens hatten die Angreifer zwischen dem 15. und 25. Juni Zugriff auf die betroffenen Systeme. Die Untersuchungen dauern an, und Aflac hat bestätigt, dass auf sensible Daten zugegriffen wurde, die auf diesen Systemen gespeichert waren.

Nach Angaben von Aflac Japan umfassen die offengelegten Informationen Angaben zu Policen und Versicherungsschutz, personenbezogene Daten sowie Bankkontodaten. Das Unternehmen betonte, dass sich der Vorfall auf seine Systeme in Japan beschränkte und dass auf die Systeme, die das US-Geschäft unterstützen, nicht zugegriffen wurde.

Eine als „BlueHammer“ bekannte Sicherheitslücke in Microsoft Defender wird laut der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) bei Ransomware-Angriffen ausgenutzt.

BlueHammer ist eine Sicherheitslücke zur Rechteausweitung, die unter der Kennung CVE-2026-33825 erfasst ist und von einem authentifizierten Angreifer ausgenutzt werden kann. Die Schwachstelle wurde am 2. April öffentlich bekannt gegeben, und Microsoft veröffentlichte am 14. April einen Sicherheitspatch. Die CISA hat die Schwachstelle am 22. April in ihren Katalog „Known Exploited Vulnerabilities“ (KEV) aufgenommen und den Eintrag nun aktualisiert, um zu bestätigen, dass sie aktiv in Ransomware-Kampagnen ausgenutzt wird.

Es ist jedoch weiterhin unklar, welche Ransomware-Gruppe die Sicherheitslücke CVE-2026-33825 ausnutzt. Derzeit liegen keine aktuellen öffentlichen Berichte vor, die weitere Einzelheiten zu den beobachteten Angriffen liefern.