CareCloud-Datenpanne betrifft über 350.000 Personen

Was ist passiert

Das Informationstechnologieunternehmen im Gesundheitswesen, CareCloud, hat eine weitreichende Datenpanne öffentlich gemacht, von der mindestens 350.000 Personen betroffen sind. Laut der Erklärung des Unternehmens zielte der Vorfall auf eine Umgebung für elektronische Gesundheitsakten (EHR) innerhalb seiner Abteilung CareCloud Health ab. Der unbefugte Zugriff wurde erstmals durch eine Dienstunterbrechung am 16. März 2026 bemerkt. Eine daraufhin eingeleitete umfassende Untersuchung deckte das volle Ausmaß und die Schwere des Ereignisses auf.

Die Untersuchung ergab, dass Cyberangreifer zwischen dem 10. und 16. März 2026 unbefugten Zugriff auf eine der Amazon Web Services (AWS) Cloud-Umgebungen des Unternehmens erlangten. Es wird angenommen, dass die Angreifer während dieses sechstägigen Zeitfensters sensible Daten aus dem System exfiltriert haben. Das Unternehmen klärte auch den Zeitplan der Entdeckung auf: Die Untersuchung wurde am 24. Juni 2026 abgeschlossen, was die Art der gestohlenen Daten bestätigte und den Prozess der Benachrichtigung der betroffenen Personen einleitete. Eine Kopie des Benachrichtigungsschreibens, das beim Massachusetts Office of Consumer Affairs and Business Regulation eingereicht wurde, legte die Details der Sicherheitsverletzung dar.

Welche Daten wurden gestohlen

Laut der offiziellen Erklärung von CareCloud sind die von den Cyberangreifern kompromittierten Daten umfangreich und äußerst sensibel. Dies birgt erhebliche Risiken von Identitätsdiebstahl, Betrug und Verletzungen der Privatsphäre für die Opfer. Die gestohlenen Informationen umfassen:

• Persönlich identifizierbare Informationen (PII): Vollständige Namen, Wohnadressen und Geburtsdaten.
• Offizielle Ausweisdokumente: Sozialversicherungsnummern (SSNs), Führerscheinnummern und andere von der Regierung ausgestellte ID-Nummern.
• Finanzinformationen: Finanzkontonummern sowie Kredit-/Debitkartennummern.
• Geschützte Gesundheitsinformationen (PHI): Krankenakten, Diagnosen, Behandlungen und Krankenversicherungsinformationen.

Die Kombination dieser gestohlenen Daten erhöht das Risiko dramatisch. Zum Beispiel reichen Name, Adresse, Sozialversicherungsnummer und Finanzdaten einer Person aus, damit Identitätsdiebe neue Kreditkarten beantragen, Bankkonten leeren oder Kredite im Namen des Opfers aufnehmen können. Die Exfiltration medizinischer Informationen kann zu komplexeren Bedrohungen führen. Diese Daten können für gezielte Phishing-Angriffe verwendet werden, Versicherungsbetrug erleichtern oder im schlimmsten Fall als Druckmittel für Erpressung dienen. Die Kompromittierung von nicht änderbaren Informationen wie Sozialversicherungsnummern stellt ein lebenslanges Risiko für die Opfer dar.

Wie der Angriff geschah

Gemäß der Offenlegung des Unternehmens gelang es den Angreifern, zwischen dem 10. und 16. März 2026 in eine Umgebung innerhalb der AWS-Infrastruktur von CareCloud einzudringen. Es wird vermutet, dass in diesem Zeitraum Daten exfiltriert wurden. Technische Details darüber, wie die Angreifer diesen Zugang erlangten, wurden jedoch noch nicht mitgeteilt. Es bleibt unklar, ob sie eine bestimmte Schwachstelle ausgenutzt, einen Phishing-Angriff verwendet oder Anmeldeinformationen auf andere Weise erhalten haben.

CareCloud gab an, nach dem Vorfall externe Cybersicherheitsexperten engagiert zu haben und mit deren Hilfe die betroffene Umgebung gesichert zu haben. Die Untersuchung bestätigte, dass die Bedrohung beseitigt wurde und kein dauerhafter unbefugter Zugriff mehr bestand. Das Unternehmen fügte hinzu, dass es die Sicherheit seiner Systeme und Umgebungen weiter stärke, um ähnliche Vorfälle in Zukunft zu verhindern. Über die Identität des Bedrohungsakteurs oder der Gruppe hinter dem Angriff wurden keine Informationen veröffentlicht.

Wer ist betroffen

Die Datenpanne betrifft Personen, deren Informationen in den elektronischen Gesundheitsaktensystemen von CareCloud gespeichert waren. Basierend auf offiziellen Einreichungen bei den Generalstaatsanwaltschaften mehrerer Bundesstaaten beträgt die Zahl der bestätigten Opfer mindestens 350.000. Es ist jedoch unklar, ob dies die endgültige Gesamtzahl ist. CareCloud hat die Gesamtzahl der betroffenen Personen noch nicht bekannt gegeben, daher ist es möglich, dass diese Zahl steigt, sobald mehr Informationen verfügbar sind.

Was Sie tun können

Wenn Sie Dienstleistungen von einem Gesundheitsdienstleister erhalten haben, der CareCloud nutzt, und glauben, von dieser Sicherheitsverletzung betroffen zu sein, gibt es mehrere wichtige Schritte, die Sie unternehmen können:

• Lesen Sie die offizielle Benachrichtigung sorgfältig durch: CareCloud versendet Benachrichtigungsschreiben per Post an die betroffenen Personen. Dieses Schreiben enthält spezifische Informationen zu Ihrem Fall und Anweisungen, wie Sie die angebotenen Dienste nutzen können.
• Aktivieren Sie den Identitätsschutzdienst: Das Unternehmen bietet den Opfern bis zu 24 Monate kostenlosen Identitätsschutz, Kreditüberwachung und Wiederherstellungsdienste bei Identitätsdiebstahl an. Diese Dienste benachrichtigen Sie, wenn verdächtige Aktivitäten in Ihrem Namen festgestellt werden. Eine Versicherungspolice zur Kostenerstattung in Höhe von 1.000.000 US-Dollar ist ebenfalls enthalten. Aktivieren Sie diesen Dienst so schnell wie möglich.
• Erwägen Sie eine Kreditsperre: Sie können sich an die drei großen Kreditauskunfteien (in den USA: Equifax, Experian, TransUnion) wenden, um Ihre Kreditauskünfte zu sperren. Diese Maßnahme hindert Identitätsdiebe erheblich daran, neue Konten zu eröffnen oder Kredite in Ihrem Namen aufzunehmen.
• Überwachen Sie Ihre Konten: Überprüfen Sie regelmäßig Ihre Bank-, Kreditkarten- und Versicherungsabrechnungen auf Transaktionen, die Sie nicht wiedererkennen. Melden Sie verdächtige Aktivitäten umgehend dem jeweiligen Institut.
• Seien Sie wachsam gegenüber Phishing-Versuchen: Cyberkriminelle können die gestohlenen persönlichen Informationen verwenden, um äußerst überzeugende und personalisierte Phishing-E-Mails oder -Nachrichten zu erstellen. Vertrauen Sie keiner Kommunikation, die nach persönlichen Informationen fragt oder verdächtige Links enthält.

Was das Unternehmen sagt

In seiner Erklärung betonte CareCloud, dass es sich der Ernsthaftigkeit des Vorfalls bewusst ist und die notwendigen Schritte unternommen hat. „CareCloud hat externe Cybersicherheitsexperten engagiert und mit deren Hilfe die betroffene Umgebung gesichert, die Bedrohung beseitigt und bestätigt, dass kein dauerhafter unbefugter Zugriff mehr bestand. CareCloud stärkt weiterhin die Sicherheit seiner Systeme und Umgebungen“, erklärte das Unternehmen. Es wurde auch darauf hingewiesen, dass das Ziel darin besteht, den Schaden durch das Angebot von 24 Monaten Identitätsschutzdiensten für die Opfer zu minimieren. Trotz Anfragen von SecurityWeek hat das Unternehmen jedoch noch keine weiteren Details zur Gesamtzahl der betroffenen Personen oder zum verantwortlichen Bedrohungsakteur bekannt gegeben.

Quelle

https://www.securityweek.com/carecloud-data-breach-impacts-over-350000/