Die Woche in den Nachrichten zu Datenschutzverletzungen 5. August 2026

Es wurde nun bestätigt, dass der Ransomware-Angriff vom Mai 2026 auf DentaQuest, einen der größten Anbieter von Zahn- und Augenversicherungsleistungen in den USA, 15 Millionen Menschen betroffen hat.

Der Vorfall wurde erstmals am 20. Mai bekannt, und die Untersuchung von DentaQuest ergab, dass Angreifer zwischen dem 17. und 20. Mai Zugriff auf das Netzwerk des Unternehmens hatten. Die Zahl der Betroffenen, die nun auf der Website des Generalstaatsanwalts von Oregon zur Meldung von Datenschutzverletzungen veröffentlicht wurde, ist fast sechsmal so hoch wie die Zahl, die die Erpressergruppe „ShinyHunters“ ursprünglich angegeben hatte. Im Mai veröffentlichte die Gruppe 234 GB an DentaQuest-Daten auf ihrer Dark-Web-Leak-Seite und behauptete, diese beträfen 2,6 Millionen Personen.

Der Vorfall gilt nun als der bislang größte Datenverstoß im Gesundheitswesen im Jahr 2026 und als der viertgrößte unter den fast 7.900 HIPAA-Datenschutzverstößen, die seit Beginn der Erfassung solcher Vorfälle durch die Bundesaufsichtsbehörden im September 2009 gemeldet wurden.

Der in Sydney ansässige Energieversorger Origin Energy geht davon aus, dass bei einem kürzlich erfolgten Datenleck auf die Daten von etwa 0,9 Millionen aktuellen und ehemaligen Kunden zugegriffen wurde.

Origin Energy, einer der größten Energieversorger Australiens, versorgt mehr als 4,8 Millionen Haushalte und Unternehmen mit Strom, Erdgas, Flüssiggas und Internetdiensten. Das Unternehmen gab an, bereits Anfang Juli von einer potenziellen Sicherheitsbedrohung erfahren zu haben, diese jedoch zunächst nicht für glaubwürdig gehalten zu haben. Nach einer ersten Überprüfung geht Origin nun davon aus, dass ein erheblicher Teil der rund 900.000 betroffenen Personen ehemalige Kunden sind, und teilt mit, dass die Betroffenen in den kommenden Tagen benachrichtigt werden.

Nach Angaben von Origin könnten die gestohlenen Daten Namen, Adressen, Geburtsdaten, Telefonnummern und Kontoinformationen von Kunden sowie die letzten vier Ziffern von Kreditkartennummern oder die letzten drei Ziffern von Bankkontonummern umfassen.

Das Federal Bureau of Investigation (FBI) und die Umweltschutzbehörde (EPA) haben davor gewarnt, dass Hacker in mit dem Internet verbundene speicherprogrammierbare Steuerungen (SPS) von Wasserversorgungsunternehmen eindringen und dadurch den Betrieb in mehreren Anlagen in verschiedenen US-Bundesstaaten stören.

Ohne den vollen Umfang der Angriffe offenzulegen oder alle betroffenen Bundesstaaten zu nennen, teilten das FBI und die EPA in einer gemeinsamen Erklärung mit, dass es zu mehreren Vorfällen gekommen sei. Den Behörden zufolge verschafften sich die Angreifer aus der Ferne Zugriff auf mit dem Internet verbundene Steuerungssysteme, änderten Administratorpasswörter und verursachten Betriebsstörungen, darunter Überflutungen und Druckverluste, wodurch unbehandeltes Grundwasser in die Wasserleitungen sickern könnte. Unterdessen haben Minnesota und Michigan Angriffe auf mehrere ihrer Wasserversorgungsanlagen bestätigt.

Die Warnung erfolgt nur wenige Tage, nachdem Bundesbehörden eine Warnung zu anhaltenden iranischen Cyberbedrohungen für kritische Infrastrukturen in den USA aktualisiert hatten. Die Ermittler haben die jüngsten Angriffe auf Wasserversorgungsunternehmen jedoch nicht öffentlich mit dem Iran in Verbindung gebracht.

Das Halbleiterunternehmen Analog Devices gab einen Datenverstoß bekannt, den es im Juni entdeckt hatte, nachdem es unbefugte Zugriffe auf bestimmte Systeme festgestellt hatte.

Der in Massachusetts ansässige Chiphersteller teilte in einer Meldung an die US-Börsenaufsichtsbehörde SEC mit, dass er den Vorfall am 23. Juni entdeckt und umgehend seinen Notfallplan aktiviert habe. Eine mit Unterstützung externer Cybersicherheitsexperten durchgeführte Untersuchung ergab, dass bestimmte Dateien entwendet worden waren, wobei das gesamte Ausmaß des Vorfalls noch untersucht wird. Das Unternehmen erklärte, der Vorfall habe den Geschäftsbetrieb nicht beeinträchtigt und es lägen keine Hinweise darauf vor, dass die gestohlenen Dateien veröffentlicht oder missbraucht worden seien.

In der Meldung wurde zudem auf einen separaten Cybersicherheitsvorfall Bezug genommen, der in keinem Zusammenhang mit dem Hackerangriff im Juni stand. Obwohl Analog Devices keine weiteren Einzelheiten nannte, deuten Berichte darauf hin, dass dieser Vorfall mit den Behauptungen der Ransomware-Gruppe „ExfilSquad“ in Verbindung stehen könnte, wonach diese mehr als 570.000 Datensätze von Kunden von Analog Devices gestohlen habe.

Mehrere Websites zur Überwachung des Dark Webs berichten, dass das in Kalifornien ansässige Unternehmen für Gesundheitstechnologie Omnicell als jüngstes Opfer eines Datenlecks genannt wurde.

Laut Beiträgen der Ransomware-Gruppe „Everest“ haben die Angreifer 1 TB an Daten von Omnicell gestohlen, einem Anbieter von Systemen für das Medikamentenmanagement und die Apothekenautomatisierung, die von Gesundheitsorganisationen weltweit genutzt werden. Die Gruppe behauptet, das gestohlene Archiv enthalte Quellcode, SQL-Datenbanken, Zugangsdaten, Firmware, Bereitstellungspakete und andere sensible Daten. Allerdings haben weder Omnicell noch unabhängige Cybersicherheitsforscher den mutmaßlichen Datenklau bestätigt, und es wurden keine öffentlichen Beweise für die gestohlenen Daten veröffentlicht.

Sollten sich die Behauptungen als zutreffend erweisen, wäre dies bereits der zweite größere Cybersicherheitsvorfall bei Omnicell in den letzten Jahren. Im Jahr 2022 war das Unternehmen Opfer eines Ransomware-Angriffs geworden, der zu Störungen bei einigen seiner Produkte, Dienstleistungen und internen Systeme führte.