Vereinigte Staaten
DentaQuest
Es wurde nun bestätigt, dass der Ransomware-Angriff vom Mai 2026 auf DentaQuest, einen der größten Anbieter von Zahn- und Augenversicherungsleistungen in den USA, 15 Millionen Menschen betroffen hat.
Der Vorfall wurde erstmals am 20. Mai bekannt, und die Untersuchung von DentaQuest ergab, dass Angreifer zwischen dem 17. und 20. Mai Zugriff auf das Netzwerk des Unternehmens hatten. Die Zahl der Betroffenen, die nun auf der Website des Generalstaatsanwalts von Oregon zur Meldung von Datenschutzverletzungen veröffentlicht wurde, ist fast sechsmal so hoch wie die Zahl, die die Erpressergruppe „ShinyHunters“ ursprünglich angegeben hatte. Im Mai veröffentlichte die Gruppe 234 GB an DentaQuest-Daten auf ihrer Dark-Web-Leak-Seite und behauptete, diese beträfen 2,6 Millionen Personen.
Der Vorfall gilt nun als der bislang größte Datenverstoß im Gesundheitswesen im Jahr 2026 und als der viertgrößte unter den fast 7.900 HIPAA-Datenschutzverletzungen, die seit Beginn der Erfassung solcher Vorfälle durch die Bundesaufsichtsbehörden im September 2009 gemeldet wurden.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
DentaQuest gehört zu einer wachsenden Zahl von Organisationen aus verschiedenen Branchen, die Opfer von Datendiebstahlangriffen im Zusammenhang mit der ShinyHunters-Bande geworden sind. Dies verdeutlicht das zunehmende Ausmaß und die Hartnäckigkeit moderner Ransomware- und Erpressungskampagnen. Unternehmen sollten ihre Abwehrmaßnahmen durch proaktive Bedrohungsüberwachung, mehrschichtige Sicherheitskontrollen und schnelle Erkennung von Vorfällen verstärken und gleichzeitig Ransomware-resistente Backups sowie eine robuste Strategie zur Geschäftskontinuität und Notfallwiederherstellung (BCDR) aufrechterhalten, um nach einem Angriff eine schnelle Wiederherstellung zu ermöglichen und Betriebsunterbrechungen zu minimieren.
Australien und Neuseeland
Origin Energy
Der in Sydney ansässige Energieversorger Origin Energy geht davon aus, dass bei einem kürzlich erfolgten Datenschutzverstoß auf die Daten von rund 0,9 Millionen aktuellen und ehemaligen Kunden zugegriffen wurde.
Origin Energy, einer der größten Energieversorger Australiens, versorgt mehr als 4,8 Millionen Haushalte und Unternehmen mit Strom, Erdgas, Flüssiggas und Internetdiensten. Das Unternehmen gab an, bereits Anfang Juli von einer potenziellen Sicherheitsbedrohung erfahren zu haben, diese jedoch zunächst nicht für glaubwürdig gehalten zu haben. Nach einer ersten Überprüfung geht Origin nun davon aus, dass ein erheblicher Teil der rund 900.000 betroffenen Personen ehemalige Kunden sind, und teilt mit, dass die Betroffenen in den kommenden Tagen benachrichtigt werden.
Nach Angaben von Origin könnten die gestohlenen Daten Namen, Adressen, Geburtsdaten, Telefonnummern und Kontoinformationen von Kunden sowie die letzten vier Ziffern von Kreditkartennummern oder die letzten drei Ziffern von Bankkontonummern umfassen.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Ein Datenleck dieser Größenordnung könnte zu groß angelegten Spear-Phishing-Kampagnen führen, bei denen Angreifer gestohlene personenbezogene Daten nutzen, um äußerst überzeugende E-Mails, SMS und Telefonbetrugsversuche zu erstellen. Einzelpersonen sollten bei unaufgeforderten Nachrichten, in denen nach persönlichen oder finanziellen Informationen gefragt wird, weiterhin Vorsicht walten lassen, das Anklicken unerwarteter Links oder Anhänge vermeiden und die Echtheit solcher Anfragen überprüfen, bevor sie Maßnahmen ergreifen.
Vereinigte Staaten
US-amerikanische Wasserversorgungsunternehmen
Das Federal Bureau of Investigation (FBI) und die Umweltschutzbehörde (EPA) haben davor gewarnt, dass Hacker in mit dem Internet verbundene speicherprogrammierbare Steuerungen (SPS) von Wasserversorgungsunternehmen eindringen und dadurch den Betrieb in mehreren Anlagen in verschiedenen US-Bundesstaaten stören.
Ohne den vollen Umfang der Angriffe offenzulegen oder alle betroffenen Bundesstaaten zu nennen, teilten das FBI und die EPA in einer gemeinsamen Erklärung mit, dass es zu mehreren Vorfällen gekommen sei. Den Behörden zufolge verschafften sich die Angreifer aus der Ferne Zugriff auf mit dem Internet verbundene Steuerungssysteme, änderten Administratorpasswörter und verursachten Betriebsstörungen, darunter Überflutungen und Druckverluste, wodurch unbehandeltes Grundwasser in die Wasserleitungen sickern könnte. Unterdessen haben Minnesota und Michigan Angriffe auf mehrere ihrer Wasserversorgungsanlagen bestätigt.
Die Warnung erfolgt nur wenige Tage, nachdem Bundesbehörden eine Warnung zu anhaltenden iranischen Cyberbedrohungen für kritische Infrastrukturen in den USA aktualisiert hatten. Die Ermittler haben die jüngsten Angriffe auf Wasserversorgungsunternehmen jedoch nicht öffentlich mit dem Iran in Verbindung gebracht.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Cyberangriffe auf kritische Infrastrukturen in den USA haben in den letzten Jahren erheblich zugenommen, wobei Wasserversorger, Energieversorger und andere systemrelevante Dienste immer häufiger zur Zielscheibe werden. Organisationen, die mit Regierungsbehörden zusammenarbeiten oder kritische Infrastrukturen betreiben, sollten ihre Cyberabwehr durch kontinuierliche Überwachung, Netzwerksegmentierung, strenge Identitäts- und Zugriffskontrollen, zeitnahes Patch-Management, sicheren Fernzugriff sowie regelmäßig getestete Pläne für die Reaktion auf Vorfälle und die Aufrechterhaltung des Geschäftsbetriebs stärken, um ihre Widerstandsfähigkeit gegenüber sich ständig weiterentwickelnden Bedrohungen zu verbessern.
Nord-Amerika
Analog Devices
Das Halbleiterunternehmen Analog Devices gab einen Datenverstoß bekannt, den es im Juni entdeckt hatte, nachdem es unbefugte Zugriffe auf bestimmte Systeme festgestellt hatte.
Der in Massachusetts ansässige Chiphersteller teilte in einer Meldung an die US-Börsenaufsichtsbehörde SEC mit, dass er den Vorfall am 23. Juni entdeckt und umgehend seinen Notfallplan aktiviert habe. Eine mit Unterstützung externer Cybersicherheitsexperten durchgeführte Untersuchung ergab, dass bestimmte Dateien entwendet worden waren, wobei das gesamte Ausmaß des Vorfalls noch untersucht wird. Das Unternehmen erklärte, der Vorfall habe den Geschäftsbetrieb nicht beeinträchtigt und es seien ihm keine Fälle bekannt, in denen die gestohlenen Dateien veröffentlicht oder missbraucht worden seien.
In der Meldung wurde zudem auf einen separaten Cybersicherheitsvorfall Bezug genommen, der in keinem Zusammenhang mit dem Hackerangriff im Juni stand. Obwohl Analog Devices keine weiteren Einzelheiten nannte, deuten Berichte darauf hin, dass dieser Vorfall möglicherweise mit den Behauptungen der Ransomware-Gruppe „ExfilSquad“ zusammenhängt, wonach diese mehr als 570.000 Datensätze von Kunden von Analog Devices gestohlen habe.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Unternehmen sollten sich bewusst sein, dass ein einzelner Cyberangriff nicht immer das Ende der Geschichte bedeutet. Selbst wenn ein Lösegeld gezahlt oder ein Vorfall eingedämmt wird, können Angreifer zurückkehren, um dieselben Schwachstellen erneut auszunutzen, oder ein anderer Angreifer kann das Netzwerk über eine andere Schwachstelle kompromittieren. Die wirksamste Verteidigung besteht darin, Ihre Cybersicherheitslage kontinuierlich durch proaktive Überwachung, zeitnahe Patches, strenge Zugriffskontrollen, mehrschichtige Sicherheit sowie regelmäßig getestete Pläne zur Reaktion auf Vorfälle und zur Wiederherstellung zu stärken.
Nord-Amerika
Omnicell
Mehrere Websites zur Überwachung des Dark Webs berichten, dass das in Kalifornien ansässige Unternehmen für Gesundheitstechnologie Omnicell als jüngstes Opfer eines Datenlecks genannt wurde.
Laut Beiträgen der Ransomware-Gruppe „Everest“ haben die Angreifer 1 TB an Daten von Omnicell gestohlen, einem Anbieter von Systemen für das Medikamentenmanagement und die Apothekenautomatisierung, die von Gesundheitsorganisationen weltweit genutzt werden. Die Gruppe behauptet, das gestohlene Archiv enthalte Quellcode, SQL-Datenbanken, Anmeldedaten, Firmware, Bereitstellungspakete und andere sensible Daten. Allerdings haben weder Omnicell noch unabhängige Cybersicherheitsforscher den mutmaßlichen Datenklau bestätigt, und es wurden keine öffentlichen Beweise für die gestohlenen Daten veröffentlicht.
Sollten sich die Behauptungen als zutreffend erweisen, wäre dies bereits der zweite größere Cybersicherheitsvorfall bei Omnicell in den letzten Jahren. Im Jahr 2022 war das Unternehmen Opfer eines Ransomware-Angriffs geworden, der zu Störungen bei einigen seiner Produkte, Dienstleistungen und internen Systeme geführt hatte.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Nur wenige Nutzer verstehen den schrittweisen Ablauf von Ransomware-Angriffen, obwohl Phishing nach wie vor einer der häufigsten Einstiegspunkte für solche Angriffe ist. Die Aufklärung der Mitarbeiter über die Funktionsweise von Ransomware-Kampagnen kann das Risiko für Unternehmen erheblich verringern. Unser Leitfaden „Phishing verstehen“ erläutert den Ablauf von Ransomware-Angriffen und die entscheidende Rolle, die Phishing dabei spielt. Er hilft Unternehmen dabei, das Bewusstsein der Nutzer zu schärfen und zu verhindern, dass Ransomware weitreichende betriebliche Schäden verursacht.
