Cherry Health Ziel eines Ransomware-Angriffs von Rhysida
Der Gesundheitsdienstleister Cherry Health leidet unter erheblichen Betriebsstörungen nach einem Cyberangriff, zu dem sich die Ransomware-Gruppe Rhysida bekannt hat. Die Angreifer behaupten, 250 GB sensibler Patienten- und Mitarbeiterdaten gestohlen zu haben.
Zusammenfassung des Vorfalls
Der in Michigan ansässige Gesundheitsdienstleister Cherry Health hat seit dem 19. April 2026 mit technischen Problemen zu kämpfen, die seine Dienste erheblich stören. Obwohl das Unternehmen dies nicht offiziell als Cyberangriff bestätigt hat, hat die Ransomware-Gruppe Rhysida die Verantwortung übernommen. Auf ihrer Leak-Website im Darknet kündigte Rhysida eine 7-tägige Auktion für Daten an, die angeblich von Cherry Health gestohlen wurden.
Ransomware ist eine Art von Schadsoftware, bei der Cyberkriminelle die Dateien eines Opfers verschlüsseln, den Zugriff blockieren und eine Zahlung (Lösegeld) für deren Freigabe fordern. Die Rhysida-Gruppe droht damit, die Daten an den Meistbietenden zu verkaufen oder sie öffentlich zu machen, wenn das Lösegeld nicht gezahlt wird.
Geleakte Daten
Als Beweis für den Angriff hat Rhysida mehrere Screenshots veröffentlicht. Diesen Beweisen zufolge enthält der angeblich exfiltrierte 250-GB-Datensatz hochsensible Informationen, darunter:
Wurde Ihre E-Mail geleakt? Kostenlos prüfen — Ergebnis in Sekunden.
Jetzt Prüfen →- Patienteninformationen: Namen, Geburtsdaten, Sozialversicherungsnummern (SSNs), Adressen und verschiedene medizinische Unterlagen.
- Mitarbeiterinformationen: Sozialversicherungsnummern (SSNs), Steuerformulare und andere persönliche Mitarbeiterdaten.
- Unternehmensdaten: Finanzdokumente und Lizenzen des Unternehmens.
Die Offenlegung solcher Informationen birgt ernste Risiken wie Identitätsdiebstahl und Betrug. Betroffene können mit einer Datenleck Suche prüfen, ob ihre Daten kompromittiert wurden.
Was sollten betroffene Benutzer tun
Obwohl Cherry Health noch keine offizielle Benachrichtigung über ein Datenleck herausgegeben hat, ist es für Patienten und Mitarbeiter von entscheidender Bedeutung, wachsam zu sein. Potenziellen Opfern wird geraten, ihre Bankkonten und Kreditauskünfte regelmäßig zu überwachen, bei verdächtigen E-Mails und Nachrichten (Phishing-Angriffe) vorsichtig zu sein und ihre Passwörter zu aktualisieren. Es ist wichtig, offizielle Mitteilungen von Cherry Health und zuverlässige Datenleck Nachrichten zu verfolgen.
Quelle
https://databreaches.net/2026/04/27/127254/?pk_campaign=feed&pk_kwd=127254