Integris Health: Sicherheitsvorfall
Hacker stiehlt 2,4 Mio. Patientendaten und kontaktiert Patienten direkt.

Am 26. Dezember 2023 bemerkte Integris Health, dass es am 28. November 2023 Opfer einer Cyberattacke geworden sein musste. Dies wurde deutlich, nachdem Patienten des Nonprofit-Netzwerks am 24. Dezember Erpresser-E-Mails erhielten, in denen ihnen ein Hacker anbot, ihre gestohlenen Daten für 3 USD einzusehen und für 50 USD zurückzukaufen. Sie wurden vom Klinikbetreiber angewiesen, dem nicht nachzukommen.

Integris Health selbst wurde ebenfalls erpresst: ihnen wurde gedroht, dass die entwendeten Informationen am 5. Januar 2024 weiterverkauft werden sollten, falls das Netzwerk die Forderungen des Hackers nicht erfüllt.

Der Dieb hat im Kontakt mit Bleeping Computer angegeben, keine Verschlüsselung verwendet zu haben; es handelt sich um einen reinen Diebstahl mit Erpressung. Netzwerkstörungen gab es ebenfalls keine, der Normalbetrieb der Einrichtungen war nicht eingeschränkt.

Die gestohlenen Informationen umfassten Namen, Geburtsdaten, Kontaktinformationen, demografische Daten sowie Sozialversicherungsnummern. Betroffen sind 2.385.646 Patientendaten. Da es keinen Hinweis darauf gibt, dass Integris Health den Forderungen des Täters nachgekommen ist, ist damit zu rechnen, dass dieser die Daten mittlerweile verkauft oder weiterverbreitet hat.

Nachtrag vom 15.10.2025:

Integris Health kam zu einer gerichtlichen Einigung, in der sich das Netzwerk zur Zahlung von 30 Mio. USD verpflichtet.