Medizinische Daten, Sozialversicherungsnummern und Bankdaten bei Datenleck bei CareCloud offengelegt

Der Healthcare-Technologiekonzern CareCloud hat bestätigt , dass ein Datenleck Anfang dieses Jahres mehr als 3,75 Millionen Menschen betraf und damit zu den größten in diesem Jahr bekannt gewordenen Datenpannen im Gesundheitswesen zählt.

Das in New Jersey ansässige Unternehmen, das Dienstleistungen im Bereich elektronischer Patientenakten (EHR) und Praxismanagement anbietet, meldete den Vorfall erstmals im März in einer Meldung an die SEC . Das wahre Ausmaß wurde jedoch erst in diesem Monat deutlich, als der Breach Tracker des US-Gesundheitsministeriums (HHS) die Gesamtzahl der Betroffenen von rund 345.000 auf 3.756.469 Personen aktualisierte.

CareCloud gibt an, dass ein unbefugter Dritter auf eines seiner Systeme zugegriffen hat. Amazon Zwischen dem 10. und 16. März 2026 wurden Web-Services-Umgebungen (AWS) angegriffen. Der Angriff führte zu einer achtstündigen Störung einer der sechs EHR-Umgebungen des Unternehmens, bevor die Systeme noch am selben Abend wiederhergestellt werden konnten. Im Rahmen einer forensischen Untersuchung stellte CareCloud fest, dass der Angreifer behauptete, Daten aus Datenbanken innerhalb dieser Umgebung exfiltriert zu haben.

Die gestohlenen Daten umfassen Berichten zufolge sowohl Identitäts- als auch medizinische Informationen:

• Vollständige Namen, Postanschriften und Geburtsdaten
• Sozialversicherungsnummern (SSNs) und Führerschein- oder Reisepassnummern
• Medizinische Unterlagen und Informationen zur Krankenversicherung
• Bankkonto- und Finanzdaten sowie vollständige Kreditkartendaten (einschließlich CVV) für eine begrenzte Anzahl von Opfern

Was betroffene Kunden tun sollten

Jeder, der ein Benachrichtigungsschreiben über einen Datenverstoß erhält, sollte dieses ernst nehmen, da es sich um medizinische, Identitäts- und Finanzdaten handelt.

Wenn Sie glauben,von einer Datenpanne betroffen zu sein, können Sie folgende Maßnahmen ergreifen, um sich zu schützen:

• Befolgen Sie die Anweisungen des Unternehmens.Jeder Verstoß ist anders, daher sollten Sie sich beim Unternehmen erkundigen, was passiert ist, und die spezifischen Anweisungen befolgen, die es Ihnen gibt.
• Ändern Sie Ihr Passwort. Sie können ein gestohlenes Passwort für Diebe unbrauchbar machen, indem Sie es ändern. Wählen Sie ein sicheres Passwort, das Sie für nichts anderes verwenden. Besser noch: Lassen Sie einen Passwort-Manager ein Passwort für Sie auswählen.
• Aktivieren Siedie Zwei-Faktor-Authentifizierung (2FA).Verwenden Sie nach Möglichkeit einen FIDO2-kompatiblen Hardware-Schlüssel, Laptop oder ein Smartphone als zweiten Faktor. Einige Formen der 2FA können genauso leicht wie ein Passwort gehackt werden, aber eine 2FA, die auf einem FIDO2-Gerät basiert, kann nicht gehackt werden.
• Seien Sie wachsam gegenüber Betrügern. Cyberkriminelle könnten sich als das betroffene Unternehmen ausgeben und Sie kontaktieren. Überprüfen Sie die offizielle Website, um festzustellen, ob das Unternehmen Opfer kontaktiert, und verifizieren Sie die Identität jeder Person, die Sie über einen anderen Kommunikationskanal kontaktiert.
• Lassen Sie sich Zeit. Phishing-Angriffe geben sich oft als Personen oder Marken aus, die Sie kennen, und verwenden Themen, die dringende Aufmerksamkeit erfordern, wie z. B. verpasste Lieferungen, Kontosperrungen und Sicherheitswarnungen.
• Überlegen Sie, ob Sie Ihre Kartendaten speichern möchten . Es ist zwar deutlich bequemer, wenn Websites Ihre Kartendaten speichern, aber dadurch erhöht sich das Risiko im Falle eines Datenlecks.
• Richten Sie eine Identitätsüberwachung ein . Dadurch werden Sie benachrichtigt, wenn Ihre persönlichen Daten illegal online gehandelt werden, und erhalten anschließend Unterstützung bei der Wiederherstellung.