Ransomware-Angriff: Australian Clinical Labs ACL
Daten von 223.000 Personen bei Ransomware-Angriff gestohlen, Betroffene erst nach 9 Monaten informiert.

Das australische Gesundheitsunternehmen Australian Clinical Labs ACL, welches landesweit 89 Labors betreibt und ca. sechs Millionen Tests für 92 Krankenhäuser durchführt, hat Ende Oktober 2022 eine Datenpanne eingestanden, welche volle neun Monate zuvor im Februar 2022 passiert ist. Hacker der Gruppe Quantum hatten das Unternehmen mit Ransomware angegriffen und sensible personenbezogene Daten von ca. 223.000 Menschen gestohlen.

ACL verständigte das Australian Cyber Security Centre (ACSC) und das Office of the Australian Information Commissioner (OAIC) und wurde im März 2022 von den Behörden darüber informiert, dass Ransomware an dem Angriff eingesetzt worden ist und dass mit großer Wahrscheinlichkeit Daten gestohlen wurden. Im weiteren Verlauf informierten die behördlichen Datenschützer im Juni 2022 dann das Unternehmen über die Veröffentlichung von gestohlenen Daten aus dem Hack im Darknet. Erst Ende Oktober 2022 ging ACL schließlich mit der Information über die Datenpanne an die Öffentlichkeit und an die betroffenen Personen.