Datenpannen im Gesundheitswesen: 30% der Vorfälle durch Drittanbieter
Veröffentlicht am: 11.09.2026 um 05:18 Uhr | Redaktion boerse-global.de
In der vernetzten globalen Wirtschaft entwickeln sich Abhängigkeiten von Drittanbietern zunehmend zu einer zentralen Schwachstelle für Unternehmen. Aktuelle Vorfälle bei Finanzinstituten, Gesundheitsdienstleistern und Technologiepartnern verdeutlichen die potenziell kaskadierenden Effekte, die durch Cybervorfälle in der Lieferkette ausgelöst werden können. Experten und Behörden warnen vor einem systemischen Risiko, das die Integrität ganzer Branchen gefährden kann.
Kritische Infrastrukturen im Visier der Angreifer
Ein deutliches Warnsignal kam von der nigerianischen Zentralbank (CBN). Die Direktorin Dr. Rakiya Opemi Yusuf betonte auf einer Fachkonferenz in Abuja, dass ein Sicherheitsvorfall bei einem einzelnen Fintech oder Zahlungsdienstleister einen „One-Fire-Effekt“ auslösen könne, der sich schnell im gesamten Finanzsystem ausbreite. Sie forderte daher eine verstärkte Aufsicht über Drittanbieter sowie eine engere Zusammenarbeit bei der Meldung von Vorfällen.
Parallel dazu warnte das California Department of Financial Protection and Innovation (DFPI) vor Risiken durch Fehlkonfigurationen in Microsoft Power Pages und Dataverse. Demnach nutzen Akteure wie die Gruppe „ExfilSquad“ spezifische Rollenkonfigurationen für die Datenextortion aus. Betroffen seien unter anderem Broker-Dealer, Gemeinden und Bildungseinrichtungen.
Besonders schwerwiegend stellt sich die Lage im US-Gesundheitssektor dar. Das Unternehmen Veradigm meldete Anfang September 2026 in einer Mitteilung an die Börsenaufsicht SEC, dass Angreifer über gestohlene Zugangsdaten eines Drittanbieters Zugriff auf eine API erlangt hätten. Dabei wurden Patientendaten, darunter teilweise Sozialversicherungsnummern, kopiert.
Während das Unternehmen die genaue Anzahl der Betroffenen noch nicht bezifferte, behauptet die Ransomware-Gruppe „The Gentlemen“, im Besitz von 3,5 Millionen Datensätzen zu sein.
Massive Auswirkungen im Gesundheitswesen
Weitere Großereignisse untermauern den Trend. AdaptHealth bestätigte nach einem im Juli 2026 entdeckten Angriff den Abfluss von Daten von 4.115.802 Betroffenen. Der Vorfall wird der Gruppe „ShinyHunters“ zugeschrieben, die sich bereits im Juni über Social Engineering Zugriff auf ein privilegiertes Konto eines Drittanbieters verschafft hatte. Exponiert wurden neben Kontaktdaten auch sensible Gesundheits- und Versicherungsdaten.
Ebenfalls betroffen ist der Konzern McKesson. Laut Branchenberichten sind hier rund 6,4 Millionen Personen von einem Cyberangriff betroffen, der Daten von Patienten, Mitarbeitern und Anbietern umfasst. Die Angreifer forderten ein Lösegeld in Höhe von 55,2 Millionen US-Dollar.
Wer sich mit dem Schutz sensibler Kundendaten befasst, muss die psychologischen Tricks moderner Hacker kennen. Dieser kostenlose Report enthüllt, wie Cyberkriminelle gezielt Schwachstellen ausnutzen und wie Sie Ihr Unternehmen wirksam absichern. Anti-Phishing-Paket jetzt gratis herunterladen
Die Relevanz dieser Vorfälle wird durch statistische Erhebungen gestützt: Branchenanalysten zufolge waren Drittanbieter zuletzt an 30 Prozent der analysierten Sicherheitsvorfälle im Gesundheitswesen beteiligt, was eine Verdoppelung gegenüber dem Vorjahr bedeutet.
Lieferketten-Angriffe im Kryptosektor und bei Dienstleistern
Auch im Bereich der digitalen Vermögenswerte führen Schwachstellen bei Dienstleistern zu großflächigen Problemen. Die Unternehmen Trezor, BitBox und CoinTracking warnten vor Phishing-Kampagnen, nachdem der E-Mail-Dienstleister Brevo kompromittiert worden war.
Trezor bestätigte, dass am 9. September 2026 eine Phishing-Mail an rund 347.000 Abonnenten versandt wurde, in der fälschlicherweise eine Sicherheitslücke behauptet wurde. Etwa 2.500 Kunden klickten auf die enthaltenen Links, bevor die betroffene Domain deaktiviert werden konnte.
In Neuseeland meldete der Dienstleister Thankyou Payroll einen Datenabfluss, der auf eine Schwachstelle in der Software Metabase zurückzuführen ist. Betroffen sind sensible Informationen wie IRD-Nummern und Bankdaten.
Ein aktueller Wirtschaftsbericht aus Neuseeland zeigt zudem, dass 44 Prozent der großen Unternehmen des Landes innerhalb von zwölf Monaten Ziel eines erfolgreichen Angriffs wurden, was teilweise zu erheblichen Direktschäden in Millionenhöhe führte.
Der Schutz vor kriminellen Zugriffen erfordert heute proaktive Maßnahmen und Kenntnisse über aktuelle Bedrohungslagen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken ohne teure Investitionen schließen und Ihr Unternehmen langfristig schützen. Gratis Cyber-Security-Ratgeber sichern
Regulatorische Reaktionen und Präventionsmaßnahmen
Angesichts der steigenden Fallzahlen reagieren die Aufsichtsbehörden. Der kanadische Datenschutzbeauftragte Philippe Dufresne veröffentlichte einen Leitfaden, der Unternehmen bei der Bewertung von Drittanbieter-Risiken unterstützen soll. Der Fokus liegt dabei auf Vertragsklauseln und der Rechenschaftspflicht.
Auch die US-Gesundheitsbehörden und die FDA haben Richtlinien aktualisiert, da Cybervorfälle zunehmend die Betriebsfähigkeit von Medizingeräten und Kliniknetzen beeinträchtigen. Experten mahnen zudem zur Vorsicht beim Einsatz von KI: Untersuchungen zeigen, dass Organisationen mit KI-bezogenen Datenpannen oft keine ausreichenden Zugriffskontrollen für diese Technologien implementiert hatten.
