Der Gesundheitsriese Abbott untersucht zwei Cybervorfälle angesichts von Erpressungsvorwürfen

Abbott Laboratories, eines der weltweit größten Unternehmen im Bereich Gesundheitswesen und Medizinprodukte, untersucht derzeit zwei offenbar nicht miteinander in Zusammenhang stehende Cybervorfälle, nachdem ein unbefugter Zugriff auf interne Systeme bestätigt wurde. Während Abbott angibt, dass es keine Auswirkungen auf die Produktion, den Laborbetrieb oder die Patientenversorgung gegeben habe, behaupten die Cyberkriminellen-Gruppen ShinyHunters und ShadowByt3$, dass die Sicherheitsverletzungen weitaus umfangreicher gewesen seien. Diese Behauptungen sind zum Zeitpunkt der Erstellung dieses Artikels noch unbestätigt und werden bislang nicht durch öffentlich durchgesickerte Daten gestützt.

Die Vorfälle betreffen Berichten zufolge den Geschäftsbereich „Cancer Diagnostics“ von Abbott und dessen Kundenportal „LabCentral“ für die Labordiagnostik.

Laut einer von Abbott am 16. Juli veröffentlichten Erklärung:

„Abbott untersucht derzeit einen Cybervorfall, bei dem es zu einem unbefugten Zugriff auf eine begrenzte Anzahl interner Systeme ausschließlich in unserem Geschäftsbereich Krebsdiagnostik gekommen ist. Dies hat keinerlei Auswirkungen auf den Geschäftsbetrieb, unsere Produkte oder deren Verfügbarkeit, die Fertigung oder den Laborbetrieb sowie unsere Fähigkeit, Patienten zu versorgen.“

In Bezug auf LabCentral erklärte Abbott gegenüber Reportern, dass es sich um ein extern gehostetes Portal handele und dass „keine Bekanntgabe sensibler Kunden- oder Geschäftsdaten bekannt“ sei.

ShinyHunters teilte BleepingComputer mit, dass die Gruppe interne Dokumente, Verträge, Kundendaten, mehr als 22 Millionen Arzt-Patienten-Berichte, über 20 Millionen medizinische Verordnungen und mehr als eine Million US-Sozialversicherungsnummern sowie personenbezogene Daten (PII) wie Namen, Adressen, Geburtsdaten, E-Mail-Adressen und Telefonnummern gestohlen habe.

Am 18. Juli setzte ShinyHunters Abbott eine Frist bis zum 21. Juli, um zu reagieren, bevor die angeblichen Daten veröffentlicht würden:

„Dies ist eine letzte Warnung: Meldet euch bis zum 21. Juli 2026 bei uns, bevor wir Informationen veröffentlichen – und euch mit einer Reihe lästiger (digitaler) Probleme konfrontieren. Trefft die richtige Entscheidung, damit ihr nicht die nächste Schlagzeile werdet.“

Die Gefahr „digitaler Probleme“ ist bei den ShinyHunters nichts Neues. Während der Angriffe auf Canvas verunstaltete die Gruppe die Anmeldeseiten der Schulen sowie die Canvas-App mit einer Lösegeldforderung auf dem Bildschirm.

Unabhängig davon behauptet ShadowByt3$, am 4. Juli mithilfe kompromittierter Kundenzugangsdaten und einer „Sicherheitslücke“ in der Umgebung Zugriff auf das LabCentral-Portal erlangt zu haben und dabei angeblich technische Dokumentationen, Fertigungszertifikate, Bedienungsanleitungen, technische Spezifikationen sowie behördliche Unterlagen für Abbott-Laborsysteme entwendet zu haben.

Sollten sich die Behauptungen der Angreifer als zutreffend erweisen, könnte der Vorfall Auswirkungen auf Gesundheitsdienstleister haben, die Diagnosesysteme von Abbott nutzen, und möglicherweise sensible Patienten- und Gesundheitsdaten offenlegen. Abbott gibt jedoch an, keine Hinweise darauf gefunden zu haben, dass sensible Kunden- oder Geschäftsdaten durch den LabCentral-Vorfall offengelegt wurden, und hat nicht bestätigt, dass Patientendaten kompromittiert wurden.

Was wir vernünftigerweise als wahr annehmen können

• Es gab einen tatsächlichen Sicherheitsvorfall, der Systeme zur Krebsdiagnostik betraf. Abbott hat den unbefugten Zugriff öffentlich bestätigt und die für die Reaktion auf Sicherheitsvorfälle zuständigen Stellen sowie die Strafverfolgungsbehörden eingeschaltet. Es scheint sich hierbei nicht um einen rein „vorgetäuschten“ Erpressungsversuch zu handeln.
• Zudem gab es einen separaten Cybervorfall im Zusammenhang mit dem LabCentral-Portal. Abbott erklärt, dass das Portal in erster Linie öffentlich zugängliches Referenzmaterial hostet und dass das Unternehmen keine Hinweise darauf gefunden habe, dass sensible Kunden- oder Geschäftsdaten offengelegt wurden.
• Sowohl ShinyHunters als auch ShadowByt3$ haben Abbott auf ihren Erpressungsseiten aufgeführt und den Medien detaillierte Schilderungen zur Verfügung gestellt; es handelt sich also nicht nur um eine allgemeine Nennung seines Namens.
• Nach den neuesten Informationen hat keine der beiden Gruppen bisher öffentlich Beispiele für die Daten veröffentlicht, die sie angeblich gestohlen haben.

Was Abbott-Kunden tun können

Es gibt einige Maßnahmen, die Sie ergreifen können, wenn SieOpfer eines Datenlecks geworden sind oder den Verdacht haben, dass dies der Fall sein könnte.

• Beachten Sie die Hinweise des Anbieters.Da jeder Vorfall anders ist, sollten Sie sich beim Anbieter erkundigen, was genau passiert ist, und die dort gegebenen konkreten Empfehlungen befolgen.
• Ändern Sie Ihr Passwort.Indem Sie es ändern, können Sie ein gestohlenes Passwort für Diebe unbrauchbar machen. Wählen Sie einsicheres Passwort, das Sie nirgendwo anders verwenden. Besser noch: Lassen Sie einenPasswort-Managerein Passwort für Sie auswählen und speichern.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA).Verwenden Sie nach Möglichkeit einen FIDO2-konformen Hardware-Schlüssel, einen Laptop oder ein Smartphone als zweiten Faktor. Einige Formen der2FAlassen sich genauso leicht per Phishing ausspionieren wie ein Passwort. Eine 2FA, die auf einem FIDO2-Gerät basiert, kann nicht per Phishing ausspioniert werden.
• Hüten Sie sich vor Betrugsversuchen durch Identitätsdiebstahl.Kriminelle könnten sich unter dem Deckmantel des Unternehmens an Sie wenden. Informieren Sie sich auf der Website des Unternehmens darüber, wie es betroffene Kunden kontaktiert, und überprüfen Sie jeden, der Sie über einen anderen Kommunikationskanal kontaktiert.
• Nehmen Sie sich Zeit.Bei Phishing-Angriffen geben sich die Angreifer oft als Ihnen bekannte Personen oder Marken aus und erzeugen mit Nachrichten über versäumte Lieferungen, gesperrte Konten oder Sicherheitswarnungen ein falsches Gefühl der Dringlichkeit.
• Ziehen Sie in Erwägung, Ihre Kartendaten nicht zu speichern. Es ist zwar zweifellos bequemer, wenn Websites sich Ihre Kartendaten merken, aber wir raten dringend davon ab, diese Informationen auf Websites zu speichern.
• Richten Sie eine Identitätsüberwachung ein.Identity benachrichtigt Sie, wenn festgestellt wird, dass Ihre persönlichen Daten illegal online gehandelt werden, und hilft Ihnen bei der Wiederherstellung Ihrer Identität, falls diese gestohlen wurde.