CareCloud-Leck: Daten von 345.000 Personen gefährdet
Der Gesundheitstechnologie-Riese CareCloud hat bekannt gegeben, dass bei einem Cyberangriff im März sensible medizinische und finanzielle Daten von 345.000 Personen kompromittiert wurden. Details kamen erst Monate später durch rechtliche Meldungen des Unternehmens ans Licht.
Was ist passiert
Das US-amerikanische Gesundheitstechnologie-Unternehmen CareCloud hat eine massive Datenpanne bekannt gegeben, von der rund 345.000 Personen betroffen sind. Laut einer offiziellen Meldung an die Generalstaatsanwaltschaft von Kalifornien drangen Cyberangreifer im März 2026 in die cloudbasierten Systeme des Unternehmens ein und verschafften sich Zugang zu Patientenakten und Finanzinformationen. Obwohl der Vorfall bereits im März vage zugegeben wurde, kamen klare Details über das Ausmaß und den Inhalt der Verletzung erst Monate später aufgrund gesetzlicher Verpflichtungen ans Licht.
CareCloud mit Sitz in New Jersey bietet kritische Dienstleistungen wie cloudbasierte elektronische Gesundheitsakten (EHR), Abrechnungen und das Management von Einnahmezyklen für mehr als 45.000 Krankenhäuser, Kliniken und Privatpraxen in den gesamten USA an. Dies bedeutet, dass ein Angriff auf das Unternehmen die Patienten der Tausenden von Gesundheitsdienstleistern, die es beliefert, direkt betrifft. Der gemeldete Umsatz des Unternehmens von 120,5 Millionen US-Dollar und ein Nettogewinn von 10,8 Millionen US-Dollar für das Geschäftsjahr 2025 verdeutlichen das Ausmaß seiner Geschäftstätigkeit und den Wert der von ihm gespeicherten Daten. Das Auftauchen dieser Details mehr als vier Monate nach dem Angriff hat die Debatten über Transparenz und rechtzeitige Benachrichtigung bei Datenpannen neu entfacht.
Welche Daten wurden gestohlen
Die Art der durchgesickerten Daten unterstreicht die Schwere des Vorfalls. Diese Verletzung geht weit über ein einfaches Leck von Benutzernamen und Passwörtern hinaus. Die von den Angreifern erlangten Informationen sind eine wahre Goldgrube für Identitätsdiebstahl und Krankenversicherungsbetrug. Laut der Mitteilung des Unternehmens umfassen die kompromittierten Daten:
- Persönlich identifizierbare Informationen (PII): Namen, Privatadressen und Sozialversicherungsnummern.
- Amtliche Ausweisdokumente: Von der Regierung ausgestellte ID-Nummern wie Pässe und Führerscheine.
- Finanzielle Informationen: Bankkontodaten und Zahlungskartennummern.
- Medizinische Informationen: Eine erhebliche Menge an medizinischen und gesundheitlichen Informationen, einschließlich Diagnosen, Behandlungsverläufen, Versicherungsdetails und anderen sensiblen Gesundheitsdaten.
Der Diebstahl dieser kombinierten Datensätze birgt ernsthafte Risiken für die Opfer. Betrüger können diese Informationen nutzen, um gefälschte Identitäten zu erstellen, Bankkonten zu leeren oder im Namen des Opfers betrügerische Ansprüche auf medizinische Leistungen geltend zu machen. Diese Art von Betrug kann auch zur Verunreinigung der Krankenakten der Opfer mit falschen Informationen führen, was ihre Fähigkeit, in Zukunft eine angemessene Behandlung zu erhalten, potenziell erschwert.
Wie ist der Angriff passiert
Laut der offiziellen Erklärung von CareCloud verschafften sich Angreifer zwischen dem 10. und 16. März 2026 – also über einen Zeitraum von sechs Tagen – unbefugten Zugriff auf eine der Datenbanken für elektronische Gesundheitsakten des Unternehmens, die auf Amazon Web Services (AWS) gehostet wird. Das Unternehmen gibt an, dass die Angreifer „behaupteten, Daten“ aus Datenbanken in dieser Umgebung exfiltriert zu haben. Während diese Formulierung eine gewisse Unklarheit darüber zu lassen scheint, ob die Daten definitiv kopiert wurden, bestärkt die Einreichung rechtlicher Meldungen die Annahme, dass die Daten kompromittiert wurden.
Das Unternehmen hat noch keine technischen Details darüber mitgeteilt, wie der Angriff durchgeführt wurde. Es ist nicht bekannt, wie die Angreifer in die AWS-Umgebung eingedrungen sind, welche Schwachstelle sie ausgenutzt haben oder wie sie an Anmeldeinformationen gelangt sind. In der Mitteilung heißt es auch, dass seit dem 16. März 2026 keine unbefugten Aktivitäten in den Systemen von CareCloud festgestellt wurden. Bisher hat keine Cybercrime-Gruppe die Verantwortung für den Angriff übernommen.
Wer ist betroffen
Direkt von der Verletzung betroffen sind Patienten der mehr als 45.000 Gesundheitsdienstleister, die die Dienste von CareCloud nutzen. Dazu gehören Arztpraxen, Kliniken und große Krankenhäuser im ganzen Land. Obwohl die Patienten ihre Daten möglicherweise nicht direkt an CareCloud weitergegeben haben, wurden sie zu indirekten Opfern dieses Angriffs auf die Lieferkette, da ihr Gesundheitsdienstleister die Infrastruktur des Unternehmens nutzte. Während die Zahl der betroffenen Personen derzeit auf rund 345.000 geschätzt wird, wird darauf hingewiesen, dass diese Zahl weiter steigt, da weitere Meldungen in verschiedenen Bundesstaaten erfolgen.
Was Sie tun können
Wenn Sie Dienstleistungen von einem Gesundheitsdienstleister erhalten haben, der CareCloud nutzt, und glauben, dass Sie von dieser Verletzung betroffen sein könnten, gibt es mehrere Schritte, die Sie unternehmen können:
- Achten Sie auf offizielle Benachrichtigungen: Behalten Sie Briefe, E-Mails oder andere offizielle Mitteilungen von CareCloud oder Ihrem Gesundheitsdienstleister genau im Auge. In solchen Situationen bieten Unternehmen den Betroffenen oft kostenlose Dienste zur Kreditüberwachung an.
- Überprüfen Sie Ihre Konten: Überprüfen Sie regelmäßig Ihre Bank- und Kreditkartenabrechnungen auf unerwartete oder verdächtige Transaktionen.
- Überwachen Sie Ihre Kreditauskünfte: Erwägen Sie, bei den drei großen Kreditauskunfteien (Equifax, Experian, TransUnion) eine Betrugswarnung zu platzieren oder Ihre Kreditauskunft einzufrieren. Dies erschwert es jemandem, neue Konten in Ihrem Namen zu eröffnen.
- Überprüfen Sie Ihre Krankenversicherungsabrechnungen: Prüfen Sie die Leistungsabrechnungen (Explanation of Benefits) Ihrer Krankenkasse. Ansprüche für Dienstleistungen, die Sie nicht erhalten haben, könnten ein Zeichen für Krankenversicherungsbetrug sein.
- Seien Sie vorsichtig bei Phishing-Versuchen: Cyberkriminelle könnten die gestohlenen persönlichen Informationen nutzen, um gezielte Phishing-E-Mails oder Telefonanrufe zu tätigen. Vertrauen Sie keiner Kommunikation, die sensible Informationen anfordert oder verdächtig erscheint.
Was das Unternehmen sagt
In seiner Mitteilung an den Generalstaatsanwalt von Kalifornien erklärte CareCloud: „Die Untersuchung ergab, dass zwischen dem 10. und 16. März 2026 eine unbefugte dritte Partei auf eine der AWS-Umgebungen von CareCloud zugegriffen und behauptet hat, Daten aus Datenbanken in dieser Umgebung exfiltriert zu haben.“ Das Unternehmen merkte auch an, dass seit dem 16. März keine weiteren verdächtigen Aktivitäten in seinen Systemen festgestellt wurden und die Untersuchung andauert.
Das viermonatige Schweigen des Unternehmens seit seiner ersten Bestätigung des Vorfalls im März hat jedoch Kritik hervorgerufen. Dieser Vorfall unterstreicht einmal mehr die Rolle von Gesetzen zur Meldung von Datenpannen, insbesondere strengen Vorschriften wie denen in Kalifornien, um Unternehmen zu Transparenz und rechtzeitiger Information der Opfer zu zwingen. Ohne diese gesetzlichen Anforderungen wäre unklar, wann die Öffentlichkeit und die Opfer diese Details erfahren hätten. Dieser Vorfall zeigt zusammen mit anderen großen Cyberangriffen im Gesundheitssektor, wie dem Leck bei Cognizants TriZetto mit 3,4 Millionen Betroffenen und dem Datendiebstahl beim Abrechnungssoftware-Anbieter Craneware, wie sehr die Branche im Fadenkreuz steht.
Quelle
Dieser Inhalt wurde mithilfe künstlicher Intelligenz über unsere Argus Flow-Anwendung erstellt. Wir arbeiten kontinuierlich an der Verbesserung von Argus Flow; sollten Sie auf Übersetzungsfehler, falsche Quellen oder unbestätigte Informationen stoßen, können Sie uns dies über die Schaltfläche unten melden. Wir danken Ihnen für Ihr Feedback.