DentaQuest Datenleck: Über 23 Millionen Personen betroffen
DentaQuest, der größte Verwalter von zahnärztlichen Leistungen im Rahmen von Medicaid in den USA, hat einen massiven Cyberangriff bestätigt, bei dem die persönlichen und gesundheitlichen Daten von über 23,4 Millionen Menschen offengelegt wurden. Die von der ShinyHunters-Gruppe beanspruchte Sicherheitsverletzung umfasst kritische Daten wie Sozialversicherungsnummern.
Was ist passiert
Der US-amerikanische Zahnversicherungsriese DentaQuest hat öffentlich ein massives Datenleck bekannt gegeben, von dem mehr als 23 Millionen Menschen betroffen sind. Das Unternehmen, Teil von Sun Life U.S. Dental und der landesweit größte Verwalter von zahnärztlichen Leistungen im Rahmen von Medicaid und dem Kinderkrankenversicherungsprogramm (CHIP), meldete, dass es im Mai 2026 einen unbefugten Zugriff auf sein Netzwerk entdeckt hat. Laut der Erklärung des Unternehmens verblieben die Cyberangreifer drei Tage lang in den Systemen und erlangten Zugriff auf sensible Daten von Millionen von Kunden.
Die berüchtigte Ransomware-Gruppe ShinyHunters hat die Verantwortung für den Angriff übernommen. Die Gruppe behauptete, dass sie nach gescheiterten Lösegeldverhandlungen mit dem Unternehmen die gestohlenen 234 GB an Daten auf ihrer Leak-Website im Dark Web veröffentlicht habe. Diese Entwicklung deutet darauf hin, dass die Daten nicht mehr nur in den Händen der Angreifer sind, sondern nun auch für andere Kriminelle zugänglich sind.
Welche Daten wurden kompromittiert
Die offizielle Benachrichtigung von DentaQuest und erste Analysen der durchgesickerten Daten durch Cybersicherheitsexperten enthüllen das erschreckende Ausmaß der Verletzung und die kritische Natur der kompromittierten Informationen. Das Leck enthält weit mehr als nur grundlegende Kundenidentifikationsdaten. Die gestohlenen Daten umfassen:
- Persönlich identifizierbare Informationen (PII): Vollständige Namen, Wohnadressen, Geburtsdaten und Geschlechtsangaben.
- Kontaktinformationen: Telefonnummern und E-Mail-Adressen. Eine Analyse der Plattform Have I Been Pwned identifizierte 2,6 Millionen einzigartige E-Mail-Adressen in dem Leck.
- Staatlich ausgestellte ID-Nummern: Sozialversicherungsnummern (SSNs), Mitglieds-IDs sowie Medicaid- und Medicare-IDs für Millionen von Personen. Forscher entdeckten im durchgesickerten Archiv einen Ordner mit anscheinend mehr als 1,7 Millionen Sozialversicherungsnummern, von denen viele vermutlich Kindern in Texas gehören.
- Geschützte Gesundheitsinformationen (PHI): Äußerst sensible Informationen zur Zahn- und Augengesundheit. Dazu gehören private Daten wie Namen von Anbietern, Diagnosen, Behandlungen und Abrechnungsdetails.
- Versicherungsinformationen: Anmeldeunterlagen zur Krankenversicherung und Police-Details.
Der Datensatz enthält Berichten zufolge Aufzeichnungen, die bis mindestens 2009 zurückreichen, und besteht aus Hunderttausenden von Dateien. Dies deutet darauf hin, dass die Auswirkungen des Angriffs eine lange Geschichte umfassen und eine vollständige Bewertung des Schadens noch andauert.
Wie der Angriff geschah
Laut der Erklärung von DentaQuest gelang es den Angreifern, zwischen dem 17. Mai 2026 und dem 20. Mai 2026 in das Unternehmensnetzwerk einzudringen. Das Unternehmen gab an, den unbefugten Zugriff am 20. Mai entdeckt und sofort Maßnahmen zur Sicherung seines Netzwerks ergriffen zu haben. Technische Details über die spezifische Schwachstelle oder Methode, die für den Angriff verwendet wurde, wurden jedoch noch nicht mitgeteilt. Nach dem Vorfall leitete das Unternehmen eine Untersuchung mit führenden unabhängigen Cybersicherheitsexperten wie Kroll ein, um den vollen Umfang des Angriffs und die genauen Informationen, die exfiltriert wurden, zu ermitteln.
Wer ist betroffen
Das Datenleck zielt direkt auf Kunden von DentaQuest ab. Das Unternehmen ist in allen 50 US-Bundesstaaten tätig und ist der größte Anbieter von zahnärztlichen Leistungen im Rahmen von Medicaid und CHIP im Land. Daher sind Millionen von einkommensschwachen Erwachsenen, Kindern und Personen mit privaten Versicherungsplänen betroffen. Während das HIPAA Journal die Zahl ursprünglich mit 15 Millionen angab, wird nun berichtet, dass die endgültige Zahl der Betroffenen über 23,4 Millionen liegen könnte. Das Durchsickern von Sozialversicherungsnummern von Kindern ist besonders besorgniserregend, da es sie dem Risiko eines Identitätsdiebstahls aussetzt, der viele Jahre in die Zukunft andauern könnte.
Was Sie tun können
Wenn Sie Kunde von DentaQuest sind oder waren, müssen Sie sofortige Maßnahmen ergreifen, um sich vor der Möglichkeit zu schützen, dass Ihre Daten kompromittiert wurden. Hier sind die Schritte, die Sie unternehmen können:
- Nutzen Sie die Angebote des Unternehmens: DentaQuest bietet betroffenen Personen 24 Monate kostenlose Kreditauskunftsüberwachung, Betrugsunterstützung und Dienste zur Wiederherstellung der Identität an. Warten Sie auf die offizielle Benachrichtigung des Unternehmens und melden Sie sich für diese Dienste an.
- Frieren Sie Ihre Kreditauskünfte ein: Die Offenlegung Ihrer Sozialversicherungsnummer kann zu schwerwiegendem Betrug führen, wie z. B. der Beantragung neuer Kreditkarten oder der Aufnahme von Krediten in Ihrem Namen. Die Kontaktaufnahme mit den drei großen Kreditauskunfteien – Equifax, Experian und TransUnion – zur Sperrung Ihrer Kreditauskünfte ist der effektivste Weg, solche Versuche zu verhindern.
- Überwachen Sie Ihre Konten: Überprüfen Sie regelmäßig Ihre Bank-, Kreditkarten- und Versicherungsabrechnungen. Melden Sie jede Transaktion, die Sie nicht erkennen oder als verdächtig erachten, sofort der jeweiligen Institution.
- Seien Sie wachsam gegenüber Phishing-Angriffen: Angreifer können Ihre gestohlenen persönlichen und gesundheitlichen Informationen verwenden, um überzeugende, auf Sie zugeschnittene Phishing-E-Mails oder -Nachrichten zu erstellen. Seien Sie wachsam gegenüber verdächtigen Mitteilungen, die angeblich von DentaQuest oder anderen Institutionen stammen, klicken Sie nicht auf Links und geben Sie niemals Ihre persönlichen Informationen weiter.
Was das Unternehmen sagt
In seiner Benachrichtigung über das Datenleck betonte DentaQuest seine sofortige Reaktion auf den Vorfall. In der Erklärung des Unternehmens hieß es: „Am 20. Mai 2026 entdeckte DentaQuest, dass unbefugte Personen auf bestimmte Daten im Computernetzwerk von DentaQuest zugegriffen haben. Dazu gehörten einige persönliche Identifikations- und zahnärztliche Gesundheitsinformationen. Wir haben sofort Maßnahmen ergriffen, um das Netzwerk zu sichern, und den Vorfall den Strafverfolgungsbehörden gemeldet. Wir haben auch eine Untersuchung mit führenden, unabhängigen Cybersicherheitsexperten eingeleitet, um herauszufinden, auf welche Informationen zugegriffen wurde. Wir stellten dann fest, dass der Vorfall am 17. Mai 2026 begann und am 20. Mai 2026 endete.“ Das Unternehmen fügte hinzu, dass es mit Kroll zusammenarbeitet, um die betroffenen Personen zu identifizieren und den vollen Umfang der Verletzung zu verstehen.
Quelle
Dieser Inhalt wurde mithilfe künstlicher Intelligenz über unsere Argus Flow-Anwendung erstellt. Wir arbeiten kontinuierlich an der Verbesserung von Argus Flow; sollten Sie auf Übersetzungsfehler, falsche Quellen oder unbestätigte Informationen stoßen, können Sie uns dies über die Schaltfläche unten melden. Wir danken Ihnen für Ihr Feedback.