Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsThe Register — Security
Day 2 of canceled classes at University of New Mexico after Health Sciences Center cyberattack
Nach einem Cyberangriff auf das Health Sciences Center der University of New Mexico wurden erneut Patienten aufgenommen, jedoch erfolgt die Wiederherstellung in Phasen.
- NewsSecurityWeek
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk
Ein geleakter SquareML-Zugangsschlüssel hätte den Zugriff auf eine Datenbank mit persönlichen und gesundheitsbezogenen Informationen ermöglicht. Es wird empfohlen, den Zugangsschlüssel zu ändern und die betroffene Datenbank zu überprüfen.
- NewsSecurityWeek
Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics
Das University of New Mexico Health System hat Patienten aufgefordert, das Hauptkrankenhaus in Albuquerque nicht aufzusuchen, und über 30 Kliniken geschlossen. Die Maßnahmen wurden aufgrund eines Cybersecurity-Vorfalls ergriffen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsThe Register — Security
UK Biobank back online soon, months after someone tried to sell 500k people's data on Alibaba
Die Wohltätigkeitsorganisation UK Biobank bestätigt eine Reihe von Sicherheitsverbesserungen, während sie auf die Genehmigung der britischen Regierung wartet. Dies erfolgt nach einem Vorfall, bei dem versucht wurde, Daten von 500.000 Personen auf Alibaba zu verkaufen.
- NewsBleepingComputer
Quest Diagnostics confirms data breach exposed patient records
Das amerikanische klinische Laborunternehmen Quest Diagnostics gab bekannt, dass Patientenakten nach einem unbefugten Zugriff auf das Quanum LSM System durch einen Angreifer offengelegt wurden. Die Datenverletzung betrifft sensible Patienteninformationen. Es wird empfohlen, betroffene Patienten zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsSecurityWeek
Quest Diagnostics Data Breach Exposed ‘Certain Patient Records’
Quest Diagnostics gab in einer regulatorischen Einreichung unbefugten Zugriff auf die Quanum Lab Services Manager-Plattform bekannt, die von bestimmten Kunden genutzt wird, um Testaufträge zu platzieren. Betroffen sind bestimmte Patientenakten. Es wird empfohlen, betroffene Systeme zu überprüfen und gegebenenfalls Sicherheitsmaßnahmen zu ergreifen.
- Breachpwn.watch
University Hospitals (Cleveland) takes systems offline after "unusual activity" (unconfirmed)
Universitätskliniken in Cleveland haben am 22. Oktober 2026 aufgrund unüblicher Aktivitäten ihre Server vom Internet getrennt. Dienste wie MyChart und die öffentliche Website waren nicht erreichbar, einige Termine und Eingriffe wurden verschoben. Patientenversorgung wird fortgesetzt, während die Untersuchung weiterläuft.
- NewsThe Hacker News
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
Eine Belarus-verbundene Hacktivisten-Gruppe, bekannt als Partisan Zmiy oder Cyber Partisans, infiltrierte das Netzwerk einer russischen Gesundheitsorganisation über zwei Jahre. Laut einem Bericht der russischen Sicherheitsfirma Solar wurde die Aktivität durch die Verwendung einer Vasilek-Backdoor in VMware Tools ermöglicht. Die Gruppe ist seit mindestens 2020 aktiv und hat eine Vorgeschichte von Angriffen auf Industrieziele.
- NewsSecurityWeek
970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach
Paradigm Healthcare Services entdeckte im Oktober 2025 einen Eindringversuch, meldete jedoch erst ein Jahr später die betroffenen Personen. Die Datenverletzung betrifft 970.000 Medi-Cal-Mitglieder. Betroffene sollten ihre Konten überwachen und verdächtige Aktivitäten melden.
- NewsCSO Online
OT systems complicate quantum-resistant data protection
Die Umstellung auf quantenresistente Kryptographie ist für CISOs in Branchen mit IoT- und OT-Geräten besonders herausfordernd, insbesondere wenn sensible Daten über Jahre hinweg vertraulich bleiben müssen. Ein Bericht von Forescout hebt die Schwierigkeiten im Gesundheitswesen hervor, wo medizinische Daten wie Patientenakten und Diagnosebilder über verschiedene Systeme übertragen werden. Angreifer könnten heute verschlüsselte Daten sammeln und sie später mit leistungsfähigen Quantencomputern entschlüsseln. Die Migration zu PQC muss auch die Patientensicherheit berücksichtigen, da Kryptographie Befehle an medizinische Geräte schützt und die Integrität von Firmware-Signaturen gewährleistet. Bei eingebetteten Geräten sind vollständige Firmware-Updates erforderlich, die rückwärtskompatibel blei
- Breachpwn.watch
University of Copenhagen breach exposes data of 525,000 people
Hacker drangen in ein Testumfeld der Universität Kopenhagen ein, wobei Daten von etwa 525.000 Personen, darunter vollständige Namen, CPR-Nummern, Telefonnummern und E-Mail-Adressen, kompromittiert wurden. PIN-Codes von etwa 20.000 Mitarbeitern und Studierenden wurden ebenfalls kompromittiert und zurückgesetzt. Die Universität hat administrative Systeme wie Workzone und Nimbus vorübergehend heruntergefahren, um weitere Risiken zu vermeiden. Es gibt keine Anzeichen dafür, dass die Angreifer Systeme erreichten, die den täglichen Betrieb unterstützen.
- NewsSecurityWeek
One Compromised Login Exposed Millions of California Students’ Records
Angreifer nutzten kompromittierte Anmeldedaten, um auf einen ETS SFTP-Server zuzugreifen und Daten von kalifornischen Schülern seit 2006 zu kopieren. Es wird empfohlen, die Zugangsdaten zu überprüfen und zu aktualisieren, um ähnliche Sicherheitslücken zu vermeiden.
- NewsSecurityWeek
iRhythm Data Breach Impacts at Least 360,000 People
Hacker stahlen persönliche Informationen von Patienten, darunter Namen, Adressen, E-Mail-Adressen, Geburtsdaten und Telefonnummern. Die Datenverletzung betrifft mindestens 360.000 Menschen.
- NewsSecurityWeek
Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe
Der Verdächtige wird als Edward Dubrovsky, ein kanadischer Cybersicherheits-Executive, identifiziert, der sich zu einem Kongress in den USA aufhielt. Die Festnahme erfolgte im Rahmen der Ermittlungen zu ShinyHunters.
- NewsCSO Online
Ransomware consultant said he would decrypt data, is accused of paying ransoms instead
Zohar Pinhasi, Inhaber der Firma MonsterCloud, steht vor Gericht wegen Betrugs. Er soll Kunden angelogen haben, indem er behauptete, Daten ohne Zahlung von Lösegeldern entschlüsseln zu können. Stattdessen soll er laut Anklage Lösegelder an Cyberkriminelle gezahlt und die Kunden überhöht berechnet haben.
- NewsThe Hacker News
FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails
Hacker, die mit der chinesischen Sicherheitsfirma Integrity Technology Group in Verbindung stehen, haben E-Mails von Regierungsorganisationen, Strafverfolgungsbehörden, Gesundheitssystemen und religiösen Einrichtungen in Südostasien gestohlen. Die USA und das Vereinigte Königreich haben die Firma sanktioniert. Die Hacker nutzten ein Tool, um Schwachstellen in Websites zu suchen.
- NewsSecurityWeek
Oracle Health Data Breach Tally Climbs to Nearly 20 Million
Die Zahl der betroffenen Datensätze im Zusammenhang mit dem Oracle Health Data Breach hat sich auf fast 20 Millionen erhöht, was deutlich über den früheren Schätzungen liegt. Die Meldung erschien erstmals auf SecurityWeek. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und sicherstellen, dass alle Systeme auf dem neuesten Stand sind.
- NewsBleepingComputer
Ransomware has a new target. Is your backup ready?
Ransomware-Gruppen richten zunehmend ihre Angriffe auf Backup-Infrastrukturen, um Wiederherstellungsoptionen zu eliminieren und den Druck auf Opfer zu erhöhen, Lösegeld zu zahlen. Kaseya betont die Notwendigkeit isolierter, unveränderlicher und regelmäßig getesteter Backups, die Angreifern schwer zugänglich sind.
- NewsThe Hacker News
Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
Unbefugte haben Zugriff auf Namen, Adressen und persönliche Identifikationsnummern von etwa 8,8 Millionen Menschen in Dänemarks Zentraler Personenregister (CPR) erlangt. Die Angreifer nutzten das gesetzliche Recht eines dänischen Unternehmens, um Zugriff auf die Daten zu erhalten. Das Digitalisierungsministerium rät, niemals persönliche Daten preiszugeben.
- NewsBleepingComputer
IQVIA fined $7.8 million for failing to properly anonymize health data
Italiens Datenschutzbehörde (GPDP) hat IQVIA eine Strafe von 7 Millionen Euro (7,8 Millionen Dollar) auferlegt, da das Unternehmen bei der Datenverarbeitung versagt hat, was rund eine Million Patienten einem Risiko der Datenexposition und De-Anonymisierung ausgesetzt haben könnte.