US-Gesundheitsdienstleister Veradigm meldet Datenabfluss nach Ransomware-Angriff

Security · 9.9.2026

Nach einem Cyberangriff auf einen IT-Dienstleister des US-Unternehmens Veradigm kam es zu einem Datenabfluss, der sensible Patientendaten betrifft.

Der US-amerikanische Anbieter von Gesundheitstechnologien Veradigm hat einen schwerwiegenden Sicherheitsvorfall bestätigt. Durch einen gezielten Cyberangriff auf einen externen IT-Dienstleister des Unternehmens wurden sensible, personenbezogene Patientendaten kompromittiert und abgezogen. Medienberichten zufolge hat sich die Ransomware-Gruppe „Gentlemen“ zu dem Angriff bekannt und droht mit der Veröffentlichung der Daten.

Warum ist das wichtig?

Dieser Vorfall verdeutlicht erneut das erhebliche Risiko, das von der IT-Lieferkette (Supply-Chain) ausgeht. Für IT-Verantwortliche und Administratoren im DACH-Raum zeigt das Beispiel Veradigm, dass die eigene Sicherheitsinfrastruktur nur so stark ist wie das schwächste Glied in der Dienstleisterkette. Da im Gesundheits- und B2B-Sektor hochsensible Daten verarbeitet werden, gelten durch die DSGVO besonders strenge Compliance-Vorgaben. Ein Datenabfluss bei einem Dienstleister kann für das auftraggebende Unternehmen rechtliche Konsequenzen, hohe Bußgelder und massive Reputationsschäden nach sich ziehen.

Was IT-Verantwortliche jetzt tun sollten

Unternehmen sollten diesen Vorfall zum Anlass nehmen, um die eigenen Drittanbieter-Risiken systematisch zu bewerten und abzusichern. Folgende präventive Maßnahmen sind dringend zu empfehlen:

• Dienstleister-Audits etablieren: Überprüfen Sie regelmäßig die Sicherheitsstandards, Patch-Prozesse und Zertifizierungen (wie ISO 27001) aller externen Partner, die Zugriff auf Ihre Systeme oder Daten haben.
• Zero-Trust und Least-Privilege: Gewähren Sie externen Dienstleistern und deren Software-Schnittstellen nur die minimal notwendigen Zugriffsrechte und segmentieren Sie Ihre Netzwerke strikt.
• Verschlüsselung konsequent umsetzen: Sensible Daten müssen sowohl bei der Übertragung als auch im Ruhezustand (at rest) nach aktuellen Standards verschlüsselt sein.
• Incident-Response-Pläne erweitern: Stellen Sie sicher, dass Ihre Notfallpläne Prozesse zur schnellen Isolation von Partner-Netzwerken beinhalten, falls ein Dienstleister kompromittiert wird.

Fazit

Der Vorfall bei Veradigm unterstreicht die Notwendigkeit eines ganzheitlichen IT-Risikomanagements, das über die eigenen Unternehmensgrenzen hinausreicht. Nur durch kontinuierliche Überwachung und strenge vertragliche Sicherheitsvorgaben für IT-Partner lässt sich die eigene Cyber-Resilienz gegenüber professionellen Ransomware-Akteuren dauerhaft aufrechterhalten.

Quelle: BleepingComputer