Amgen meldet Datenleck in der Cloud

Was ist passiert

Amgen, ein führender Name in der Biotechnologie- und Pharmabranche, hat eine Ankündigung gemacht, die die Cybersicherheitswelt erschüttert hat. In einer offiziellen Einreichung bei der US-Börsenaufsichtsbehörde SEC meldete das Unternehmen ein erhebliches Datenleck in mehreren Cloud-Systemen, die von Drittanbietern verwaltet werden. Das in Kalifornien ansässige Unternehmen ist bekannt für die Entwicklung von Medikamenten gegen schwere Krankheiten wie Krebs, Herz-Kreislauf-Erkrankungen und seltene Krankheiten, was die Sensibilität des Vorfalls weiter erhöht.

Laut der Erklärung von Amgen wurde die unbefugte Aktivität erstmals im Juli 2026 entdeckt. Nach dieser Entdeckung gab das Unternehmen an, umgehend seinen Plan zur Reaktion auf Cybersicherheitsvorfälle aktiviert zu haben. Zu den ersten Schritten gehörte die Umsetzung von Eindämmungsmaßnahmen, um eine weitere Ausbreitung des Lecks zu verhindern. Gleichzeitig wurden unabhängige forensische Experten beauftragt, eine eingehende Analyse des Ursprungs, des Umfangs und der Auswirkungen des Vorfalls durchzuführen. Die Aufgabe dieser Experten ist es, die digitalen Spuren der Angreifer zu verfolgen, um zu klären, wie sie in das System eingedrungen sind und auf welche Daten sie zugegriffen haben.

Erste Untersuchungen bestätigten, dass die Angreifer ihre Ziele erreicht und Daten aus den Cloud-Umgebungen des Unternehmens gestohlen hatten. Am 29. Juli 2026 entschied Amgen, den Vorfall als „wesentlich“ (material) einzustufen, nachdem das Volumen der potenziell betroffenen Dateien und die Wahrscheinlichkeit, dass sie sensible Informationen enthielten, bewertet worden waren. Nach den SEC-Regeln bedeutet die Einstufung eines Ereignisses als „wesentlich“, dass es bedeutend genug ist, um die Entscheidung eines Investors zu beeinflussen, was das Unternehmen verpflichtet, die Situation öffentlich zu machen.

Welche Daten wurden entwendet

Die wichtigste Frage für Patienten und das Unternehmen ist, welche Daten bei dem Cyberangriff kompromittiert wurden. In seiner Einreichung des Formulars 8-K bei der SEC erklärte Amgen ausdrücklich, dass die Angreifer erfolgreich einige Daten aus seinen Cloud-Umgebungen exfiltriert (abgezogen) haben. Zu den bestätigten Datenlecks gehören äußerst sensible Kategorien.

Bestätigte Lecks:

• Unternehmenseigene Daten (Proprietary Data): Diese Kategorie kann Geschäftsgeheimnisse des Unternehmens, Forschungsmethoden, Formulierungsdetails und andere private Informationen umfassen, die einen Wettbewerbsvorteil verschaffen. Die Offenlegung solcher Daten an konkurrierende Firmen oder böswillige Akteure könnte für Amgen ernsthafte kommerzielle und finanzielle Risiken darstellen.
• Geschützte Gesundheitsinformationen (Protected Health Information - PHI): Dies ist der beunruhigendste Aspekt des Lecks. PHI umfassen Identitätsinformationen von Patienten, Diagnosen, Behandlungsverläufe, Verschreibungsdetails und andere persönliche Gesundheitsdaten. Solche Daten können für Straftaten wie Identitätsdiebstahl, Betrug und gezielte Erpressung von Patienten verwendet werden.

Potenzielle Lecks, die noch untersucht werden:

Amgen betonte, dass die Untersuchung andauert und man dabei ist, festzustellen, ob auch zusätzliche Informationen gestohlen wurden. Zu den anderen Datentypen, deren Status noch nicht geklärt ist, gehören:

• Vertrauliche Geschäftsinformationen (Confidential Business Information): Dazu gehören Informationen wie Finanzberichte, strategische Pläne und Marketingstrategien.
• Geistiges Eigentum (Intellectual Property): Daten, die für die Zukunft des Unternehmens von entscheidender Bedeutung sind, wie Patentanmeldungen, Prozesse der Medikamentenentwicklung und Designs klinischer Studien.
• Forschungs- und Entwicklungsdaten (F&E): Ergebnisse klinischer Studien, Laboraufzeichnungen und wissenschaftliche Entdeckungen, die durch jahrelange Arbeit und milliardenschwere Investitionen gewonnen wurden.
• Sonstige Patienteninformationen: Andere patientenbezogene Daten, die möglicherweise nicht unter die Definition von PHI fallen.

Das Unternehmen beabsichtigt, nach Abschluss der Untersuchung ein klareres Bild der vollständigen Liste und des Umfangs der betroffenen Daten zu liefern.

Wie der Angriff geschah

Amgen hat der Öffentlichkeit bisher keine umfassenden technischen Details über den Angriff mitgeteilt. Es ist bekannt, dass der Vorfall nicht in Systemen stattfand, die unter der direkten Kontrolle des Unternehmens stehen, sondern in den Umgebungen von Drittanbietern von Cloud-Diensten. Diese Situation könnte ein Beispiel für einen Angriff auf die Lieferkette sein, der in der modernen Geschäftswelt immer häufiger vorkommt. Wenn Unternehmen ihre Daten und Betriebsabläufe in die Cloud verlagern, wird die Sicherheitslage dieser Dienstleister zu einem integralen Bestandteil ihrer eigenen Sicherheit.

Amgen hat nicht offengelegt, welche Cloud-Anbieter von diesem Vorfall betroffen waren oder wie die Angreifer in diese Umgebungen eingedrungen sind. Es ist auch noch nicht klar, ob ein bekannter Bedrohungsakteur hinter dem Angriff steckt. BleepingComputer, der den Originalartikel veröffentlichte, gab an, dem Unternehmen einige spezifische Fragen gestellt zu haben. Dazu gehörten Fragen, ob es sich bei dem Angriff um einen „Vishing“-Angriff (Voice-Phishing) handelte, der auf das Single-Sign-On-Konto (SSO) eines Mitarbeiters abzielte, und ob die Cyberkriminalitätsgruppe ShinyHunters mit dem Vorfall in Verbindung stand. Amgen hat jedoch noch nicht auf diese Fragen geantwortet. Daher bleiben all diese Möglichkeiten bezüglich des Angriffsvektors vorerst reine Spekulation.

Wer ist betroffen

Die Hauptopfer dieses Datenlecks sind die Patienten, deren Gesundheitsinformationen kompromittiert wurden. Persönliche Gesundheitsdaten gehören zu den privatesten Informationen, und ihr Missbrauch kann über finanzielle Verluste hinaus zu schwerem emotionalen und psychologischen Schaden führen. Amgen hat noch keine Zahl veröffentlicht, wie viele Patienten betroffen sind. Es wird erwartet, dass diese Zahl im Laufe der Untersuchung klarer wird.

Neben den Patienten sind auch das Unternehmen selbst, seine Mitarbeiter, Geschäftspartner und Investoren direkt oder indirekt von dem Leck betroffen. Der Verlust von unternehmenseigenen Daten und geistigem Eigentum könnte die Wettbewerbsposition des Unternehmens auf dem Markt schwächen. Solche Vorfälle schädigen in der Regel auch den Ruf eines Unternehmens und können zu Gerichtsverfahren und behördlichen Geldstrafen führen.

Was Sie tun können

Für Patienten, die bei Amgen in Behandlung waren oder an klinischen Studien teilgenommen haben, ist es wichtig, in dieser Phase proaktive Schritte zu unternehmen. Obwohl das Unternehmen die gesetzlich vorgeschriebenen Benachrichtigungen vornehmen wird, ist es ratsam, wachsam gegenüber potenziellen Risiken zu sein:

• Warten Sie auf offizielle Mitteilungen: Verfolgen Sie offizielle Benachrichtigungen von Amgen aufmerksam. Das Unternehmen wird Sie informieren, ob Ihre Daten betroffen sind und was Sie tun sollten. Diese Benachrichtigungen erfolgen in der Regel per Post oder über sichere Online-Portale.
• Seien Sie vorsichtig bei Phishing-Angriffen: Cyberkriminelle könnten die durchgesickerten Informationen nutzen, um Ihnen gezielte Phishing-E-Mails oder Smishing-Nachrichten (SMS-Phishing) zu senden. Seien Sie skeptisch gegenüber Nachrichten mit Betreffzeilen wie „Entschädigung für Opfer des Amgen-Datenlecks“. Vertrauen Sie keiner Nachricht, die nach Ihren persönlichen Informationen oder Passwörtern fragt.
• Überwachen Sie Ihre Finanzkonten: Überprüfen Sie regelmäßig Ihre Bankkonten, Kreditkartenabrechnungen und Kreditauskünfte auf verdächtige Aktivitäten.
• Überprüfen Sie Ihre Krankenversicherungsinformationen: Überprüfen Sie, ob Sie von Ihrer Krankenkasse Benachrichtigungen über Leistungen erhalten haben, die in Ihrem Namen abgerechnet wurden, die Sie aber nicht in Anspruch genommen haben. Dies könnte ein Anzeichen für medizinischen Identitätsdiebstahl sein.

Was das Unternehmen sagt

Amgen hat erklärt, dass es den Vorfall ernst nimmt und umfassende Anstrengungen unternimmt, um die Situation unter Kontrolle zu bringen. In seiner SEC-Einreichung betonte das Unternehmen, dass die Untersuchung mit Hilfe von Cybersicherheitsexperten andauert. Amgen hat sich verpflichtet, die gesetzlichen und regulatorischen Benachrichtigungspflichten zu prüfen und betroffene Patienten zu informieren, wo dies gesetzlich vorgeschrieben ist.

Interessanterweise erklärte das Unternehmen, obwohl es das Ereignis als „wesentlich“ einstufte, dass nach aktuellen Einschätzungen „nicht vernünftigerweise zu erwarten ist, dass das Leck seine Finanzlage oder Betriebsergebnisse wesentlich beeinträchtigt“. Diese Aussage spiegelt in der Regel die Erwartung wider, dass Rechts- und Sanierungskosten keine größeren Auswirkungen auf die allgemeine Finanzstruktur des Unternehmens haben werden, aber die langfristigen Auswirkungen auf den Ruf und die Wettbewerbsfähigkeit sind noch ungewiss. Amgen gab an, dass es im Einklang mit seinen Transparenzgrundsätzen weiterhin Informationen mit der Öffentlichkeit und den Aufsichtsbehörden teilen wird.

Quelle

https://www.bleepingcomputer.com/news/security/amgen-says-cloud-data-breach-exposed-patient-health-proprietary-info/