Cookeville Medical Center Informiert Patienten über Datenleck
Das Cookeville Regional Medical Center (CRMC) in Tennessee hat über 337.000 Patienten über ein Datenleck informiert, das auf einen Rhysida-Ransomware-Angriff im Juli 2025 zurückgeht. Der Vorfall führte zur Offenlegung sensibler Patientendaten, einschließlich persönlicher und medizinischer Aufzeichnungen.
Cookeville Medical Center Bestätigt Rhysida-Ransomware-Angriff
Das Cookeville Regional Medical Center (CRMC), ein führender Gesundheitsdienstleister in Tennessee, hat kürzlich ein erhebliches Datenleck bekannt gegeben, das mehr als 337.000 Patienten betrifft. Der Vorfall wurde als Ransomware-Angriff der Rhysida-Gruppe im Juli 2025 identifiziert, der zum unbefugten Zugriff und potenziellen Abfluss sensibler Patientendaten führte.
Details des Sicherheitsvorfalls
Der Ransomware-Angriff ereignete sich im Juli 2025, die Benachrichtigung von CRMC an die betroffenen Personen erfolgte jedoch erst viel später, nämlich im April 2026. Diese Verzögerung unterstreicht die Komplexität forensischer Untersuchungen und der Reaktionsprotokolle bei Datenlecks, insbesondere im Gesundheitswesen, wo der Patientendatenschutz von größter Bedeutung ist.
Auswirkungen auf Patientendaten
Untersuchungen ergaben, dass die Angreifer Zugang zu verschiedenen Kategorien hochsensibler Patientendaten erlangten. Die kompromittierten Daten können Folgendes umfassen:
Wurde Ihre E-Mail geleakt? Kostenlos prüfen — Ergebnis in Sekunden.
Jetzt Prüfen →- Patientennamen
- Geburtsdaten
- Sozialversicherungsnummern (SSNs)
- Medizinische Informationen (wie Diagnose, Behandlungsdetails und Verschreibungsdaten)
- Krankenversicherungsdaten
CRMC erklärte, dass nach der Entdeckung der Sicherheitsverletzung sofort Maßnahmen ergriffen wurden, um ihre Systeme zu sichern und eine gründliche Untersuchung mit Unterstützung externer Cybersicherheitsexperten einzuleiten. Betroffenen Personen werden, wo zutreffend, Kreditüberwachungs- und Identitätsschutzdienste angeboten.
Empfehlungen für Betroffene
Patienten, die eine Benachrichtigung vom Cookeville Medical Center erhalten, wird empfohlen, proaktive Maßnahmen zu ergreifen, um sich vor potenziellem Identitätsdiebstahl und Betrug zu schützen:
- Überprüfen Sie alle Finanzaufstellungen und Kreditauskünfte auf verdächtige Aktivitäten.
- Erwägen Sie, eine Betrugswarnung oder eine Sicherheitssperre für ihre Kreditakten einzurichten.
- Seien Sie wachsam gegenüber Phishing-Versuchen oder unerwünschten Mitteilungen, die nach persönlichen Informationen fragen.
Gesundheitsorganisationen bleiben aufgrund der kritischen Natur ihrer Dienste und des hohen Werts von Patientendaten auf dem Schwarzmarkt ein Hauptziel für Ransomware-Gruppen. Dieser Vorfall dient als weitere Erinnerung an die kontinuierliche Notwendigkeit robuster Cybersicherheitsabwehr und Incident-Response-Planung.
Quelle
https://www.infosecurity-magazine.com/news/cookeville-medical-center-data/