Ransomware-Angriff: Comstar
Unternehmen stimmt Bußgeld und Korrekturplan der US-Behörde zu.

Am 19. März 2022 drang ein unbekannter Angreifer in die Server des US‑Abrechnungsdienstleisters Comstar ein; der Einbruch wurde erst eine Woche später entdeckt. Ransomware verschlüsselte die Netzwerke, zudem wurden klinische Daten von 585.621 Personen gestohlen — darunter medizinische Beurteilungen, Medikamentengaben, Sozialversicherungsnummern und Versicherungsdaten. Comstar war Geschäftspartner von mehr als 70 HIPAA‑geschützten Einrichtungen.

Das HHS Office for Civil Rights stellte im Rahmen seiner Ermittlungen fest, dass keine gründliche Risikoanalyse durchgeführt worden war. Am 30. Mai 2025 einigte sich Comstar auf eine Strafe von 75.000 USD und die Umsetzung eines zweijährigen Korrekturmaßnahmenplans.