Hacker stahlen Daten von Technologieunternehmen, das von Tausenden US-Krankenhäusern genutzt wird

Ein Cyberangriff auf ein schottisches Technologieunternehmen hat eine erhebliche Datenmenge kompromittiert, was möglicherweise Tausende von Gesundheitsdienstleistern in den gesamten Vereinigten Staaten betrifft. Craneware mit Sitz in Edinburgh gab bekannt, dass Hacker bei einer Sicherheitsverletzung Kundeninformationen gestohlen haben, was Bedenken hinsichtlich der Offenlegung sensibler Gesundheitsdaten aufkommen lässt.

Der Angriff betrifft Krankenhäuser, Apotheken und Kliniken, die auf Cranewares Software für Patientenabrechnung und Umsatzmanagement angewiesen sind. Das Unternehmen bedient über 3.000 Gesundheitsorganisationen in den USA, was bedeutet, dass eine große Anzahl von Patienten persönliche und medizinische Daten gefährdet sein könnten. Craneware hat noch nicht genau angegeben, welche Art von Daten gestohlen wurde, aber der Verstoß betrifft Kundenunterlagen.

Dieser Vorfall ist wichtig, weil Gesundheitsdaten äußerst sensibel sind und häufig von Cyberkriminellen ins Visier genommen werden. Die gestohlenen Informationen könnten Patientennamen, Adressen, Versicherungsdetails und Krankengeschichten umfassen, die für Identitätsdiebstahl oder Betrug verwendet werden können. Der Verstoß unterstreicht auch die Verwundbarkeit von Drittanbietern in der Gesundheitsversorgungskette.

Craneware meldete den Angriff am 12. März 2025 und erklärte, dass es mit Cybersicherheitsexperten und Strafverfolgungsbehörden zusammenarbeitet, um zu ermitteln. Das Unternehmen hat betroffene Kunden benachrichtigt und implementiert zusätzliche Sicherheitsmaßnahmen. Es wurde noch keine Lösegeldforderung oder Täter identifiziert.

Dies ist nicht der erste Cyberangriff auf einen Anbieter von Gesundheitstechnologie. In den letzten Jahren haben ähnliche Verstöße den Krankenhausbetrieb gestört und Patientendaten offengelegt, was zu behördlichen Geldstrafen und Klagen führte. Der Aktienkurs von Craneware fiel nach der Ankündigung um 4%.

In Zukunft erwartet Craneware, seine Untersuchung innerhalb von Wochen abzuschließen und wird Kunden Updates bereitstellen. Das Unternehmen könnte rechtlichen Schritten ausgesetzt sein, wenn der Verstoß gegen Datenschutzgesetze verstößt. Gesundheitsorganisationen, die Cranewares Software verwenden, wird empfohlen, ihre Systeme auf verdächtige Aktivitäten zu überwachen und ihre eigenen Sicherheitsprotokolle zu überprüfen.