Sicherheitslücke bei Photon Health
Ransomware-Gruppe stiehlt Patientendaten über Zero-Day-Lücke.

Photon Health entdeckte am 21. August 2026 einen unbefugten Zugriff auf Patientendaten. Angreifer hatten eine zuvor unbekannte Sicherheitslücke in der selbst betriebenen Drittanbieteranwendung Metabase ausgenutzt. Die am 4. September 2026 abgeschlossene Datenprüfung bestätigte, dass Namen, Anschriften, Telefonnummern, Geburtsdaten und Verschreibungsinformationen kompromittiert waren. Ein Datenabfluss ist möglich, aber nicht bestätigt. Die Ransomware- und Erpressungsgruppe Dire Wolf beanspruchte den Angriff für sich. Die Zahl der Betroffenen wurde nicht veröffentlicht.