Ransomware-Angriff: NYC Health Hospitals
NYC-Gesundheitssystem elf Wochen lang gehackt.

Unbekannte verschafften sich für elf Wochen Zugang zum Netzwerk von NYC Health + Hospitals. Der Angriff begann am 25. November 2025. Entdeckt wurde er erst am 2. Februar 2026. Die Täter erbeuteten Sozialversicherungsnummern, Diagnosedaten und biometrische Merkmale von Patienten und Beschäftigten. Ein ungenannter Drittanbieter diente womöglich als Einfallstor. Die Behörde meldete den Vorfall am 24. März 2026. Die Gesamtzahl der Betroffenen blieb zunächst ungewiss.

Nachtrag vom 25.09.2026:

NYC Health + Hospitals bezifferte den Vorfall gegenüber dem US‑Gesundheitsministerium auf 1,8 Mio. Betroffene und stellte fest, dass der unbefugte Zugriff bis zum 11. Februar 2026 andauerte. Angreifer kopierten Daten; ein nicht genannter Drittanbieter gilt weiterhin als mögliches Einfallstor. Am 27. Juli 2026 meldete die ransomware-Gruppe LeakNet deutlich höhere Zahlen: 11 TB Daten von über 12 Mio. Menschen, darunter Namen, Sozialversicherungsnummern, biometrische Informationen sowie sensible medizinische Daten wie HIV‑Akte oder Krebsbehandlungen. Die Angaben sind bislang nicht unabhängig bestätigt.