Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- Breachpwn.watch
University Hospitals (Cleveland) takes systems offline after "unusual activity" (unconfirmed)
Universitätskliniken in Cleveland haben am 22. Oktober 2026 aufgrund unüblicher Aktivitäten ihre Server vom Internet getrennt. Dienste wie MyChart und die öffentliche Website waren nicht erreichbar, einige Termine und Eingriffe wurden verschoben. Patientenversorgung wird fortgesetzt, während die Untersuchung weiterläuft.
- Breachpwn.watch
Quest Diagnostics breach: patient records accessed via Quanum Lab Services Manager
Quest Diagnostics meldete am 21. Oktober 2026 einen unbefugten Zugriff auf den Quanum Lab Services Manager, bei dem Patientendaten betroffen waren. Die genauen Daten sind noch Gegenstand der Untersuchung. Zugang zu Quanum LSM sowie Essential Insights und LabHQ wurde vorübergehend gesperrt, um weitere Risiken zu minimieren.
- Breachpwn.watch
University of Copenhagen breach exposes data of 525,000 people
Hacker drangen in ein Testumfeld der Universität Kopenhagen ein, wobei Daten von etwa 525.000 Personen, darunter vollständige Namen, CPR-Nummern, Telefonnummern und E-Mail-Adressen, kompromittiert wurden. PIN-Codes von etwa 20.000 Mitarbeitern und Studierenden wurden ebenfalls kompromittiert und zurückgesetzt. Die Universität hat administrative Systeme wie Workzone und Nimbus vorübergehend heruntergefahren, um weitere Risiken zu vermeiden. Es gibt keine Anzeichen dafür, dass die Angreifer Systeme erreichten, die den täglichen Betrieb unterstützen.
- BreachSANS NewsBites
Paylogix and ATF Acknowledge Data Stolen in Breaches
Der Anbieter von Benefit-Management-Tools, Paylogix, gab bekannt, dass es einen Netzwerkvorfall erlitten hat, bei dem zwischen dem 13. und 18. November 2025 sensible Daten gestohlen wurden. Betroffen sind Sozialversicherungsnummern, elektronische Signaturen und weitere persönliche Informationen. Das US-Büro für Alkohol, Tabak, Schusswaffen und Sprengstoffe (ATF) erlitt ebenfalls einen Cyberangriff, der als "major incident" eingestuft wurde. Die betroffene Systemumgebung ist vom ATF-Netzwerk getrennt und enthält Informationen über Ziele von ATF-Ermittlungen.
- BreachSANS NewsBites
Breaches: Apollo Global Management, Toronto Hospital
Das in New York ansässige Private-Equity-Unternehmen Apollo Global Management hat einen Social Engineering-Angriff gemeldet, der zur Kompromittierung von Kundendaten führte. Zwischen dem 6. und 10. Juli 2026 erlangten Angreifer Zugang zu Cloud-Plattformen mit Namen, Geburtsdaten, Kontaktinformationen, Adressen und Sozialversicherungsnummern der Kunden. Der Vorfall könnte von der Gruppe UNC6671 ausgeführt worden sein. Das Torontoer Hospital for Sick Children wurde ebenfalls in einem Cybersecurity-Vorfall angegriffen, bei dem persönliche Informationen einiger aktueller und ehemaliger Mitarbeiter kompromittiert wurden. Die Kompromittierung erfolgte durch eine Schwachstelle in einer von Drittanbietern genutzten Anwendung. Eine Untersuchung mit externer Unterstützung ist im Gange, um den Vorfal
- BreachSANS NewsBites
Polish Medical Services Provider Investigates Data Breach MyDr
In Polen wird eine Datenverletzung bei MyDr, einem Softwareanbieter für medizinische Einrichtungen, untersucht. Die Verletzung könnte sensible Informationen von 19 Millionen Menschen in über 12.000 Gesundheitseinrichtungen kompromittiert haben. MyDr hat die Ursache identifiziert und beseitigt sowie zusätzliche Sicherheitsmaßnahmen umgesetzt. Derzeit wird der Umfang des Vorfalls ermittelt, einschließlich betroffener Daten und Kunden.
- BreachSANS NewsBites
CareCloud Breach Affected More than 3.7 Million Individuals
CareCloud meldete eine Datenpanne im März, die 3.756.469 Individuen betraf. Zwischen dem 10. und 16. März 2026 gelangte ein unbefugter Dritter in eines der AWS-Umgebungen von CareCloud und exfiltrierte Daten. Die Untersuchung ergab, dass das betroffene Umfeld gesichert wurde, die Bedrohung beseitigt ist und keine dauerhafte unautorisierte Zugriffsmöglichkeit mehr besteht. Betroffenen Personen werden Identitätsschutzdienste angeboten.
- BreachSANS NewsBites
ICO Reprimands Criminal Records Office Over Lax Security That Led to Breaches
Die UK Information Commissioner's Office (ICO) hat das ACRO Criminal Records Office für Sicherheitsmängel gerügt, die zu drei Verstößen zwischen Juli 2021 und Juni 2023 führten. ACRO hatte verfügbare Updates für das Kentico Content Management System nicht angewendet und Warnungen von Cybersicherheitsfirmen ignoriert. Betroffen waren die persönlichen Daten von fast 11.000 Personen. Die ICO stellte fest, dass ACRO zwar Drittanbieter für bestimmte Sicherheitsdienste einschließlich Patch-Management beauftragt hatte, jedoch keine klare Verantwortung für das Identifizieren und Überwachen kritischer CMS-Sicherheitsupdates sicherstellte, kein effektives Patch-Management-Prozess aufrechterhielt und Sicherheitswarnungen nicht ausreichend untersuchte. Trotz der Reprimande entschied sich die ICO gegen
- BreachSANS NewsBites
Healthcare Sector: Unlimited Technology Systems Breach Affects 3.8 Million People; Brown Health Medical Group Notifies Patients of Breach
Eine Datenverletzung beim Anbieter von Abrechnungsmanagementdiensten Unlimited Technology Systems (UTS) hat mehr als 3,8 Millionen Personen betroffen. Die Verletzung wurde im Oktober 2025 entdeckt und im Juli 2026 bestätigt, dass Daten gestohlen wurden. Betroffene Informationen umfassen Namen, Adressen, Telefonnummern, Geburtsdaten, Versicherungs- und medizinische Daten sowie Sozialversicherungsnummern. Brown Health Medical Group hat nahezu 312.000 Personen über eine separate Verletzung im Dezember 2025 informiert, die persönliche Gesundheitsinformationen betraf.
- BreachSANS NewsBites
Healthcare Breaches: AnMed, Tennessee Pathology Group, and Others
Am 26. Juli gab das in South Carolina ansässige AnMed Health eine Störung durch Malware bekannt, die zur vorübergehenden Schließung von 79 seiner Einrichtungen führte. Die IT-Systeme sind derzeit nicht verfügbar, und es wird erwartet, dass einige Dienste am Montag wieder öffnen. Weitere Gesundheitsorganisationen wie Anatomic and Clinical Laboratory Associates in Nashville und ZenPatient in Santa Monica haben ebenfalls Datenverletzungen gemeldet. Betroffene Patienten wurden über die Vorfälle informiert.
- BreachSANS NewsBites
Patient Data Stolen in Partnered Health Breach
Der australische Gesundheitsanbieter Partnered Health hat einen Datenverstoß bekannt gegeben, bei dem Patientendaten von über 20 Kliniken entwendet wurden. Die betroffenen Daten umfassen Namen, Adressen, Kontaktdaten, Medicare-Nummern und medizinische Informationen. Betroffene Personen wurden benachrichtigt; die Untersuchung läuft noch.
- BreachSANS NewsBites
Abbott Labs Subsidiary Breached
Am 16. Juli 2026 meldete der Gesundheitskonzern Abbott Laboratories einen Cyberangriff auf die Legacy-Systeme seiner Tochtergesellschaft Exact Sciences, einem Unternehmen für Krebsdiagnostik. Die Systems sind von den eigenen Systemen Abotts getrennt und es wird kein Einfluss auf Dienste oder Geschäftsbetrieb erwartet. Der Vorfall wurde nicht in der 8-K Meldung erwähnt. Abbott hat Dritte zur Untersuchung hinzugezogen und die Behörden informiert.
- BreachSANS NewsBites
Breaches: Centers Laboratory, Lidl Supermarkets, ZEGO Textile Company, Miinto
Centers Laboratory hat eine Verletzung gemeldet, die den Schutz von Gesundheitsinformationen für über 540.000 Personen gefährdete. Lidl informierte Kunden in Deutschland, Belgien und den Niederlanden über einen Datenverstoß bei einem IT-Dienstleister. ZEGO Textilveredelungszentrum meldete Insolvenz nach einer Cyberattacke, die sechs Wochen lang Produktionsanlagen offline hielt. Miinto gab bekannt, dass Kundendaten, einschließlich Zahlungsdaten, durch einen Eindringling kompromittiert wurden.
- BreachSANS NewsBites
Medtronic Acknowledges April Breach Exposed Patient Data
Der medizinische Gerätehersteller Medtronic hat Anfang Mai 2026 über ein Datenleck im April informiert, bei dem persönliche Informationen von mehr als 3,8 Millionen Personen kompromittiert wurden. Die Sicherheitsverletzung wurde am 15. April durch verdächtige Aktivitäten in den Unternehmens-IT-Systemen entdeckt und betraf Systeme zwischen dem 13. und 19. April. Betroffene Daten umfassen Namen, Kontaktdaten, Geburtsdaten, Sozialversicherungsnummern sowie gesundheitsbezogene Informationen. Medtronic rät den Betroffenen, ihre persönlichen Daten zu überwachen und bei Verdacht auf Missbrauch entsprechende Maßnahmen zu ergreifen.
- BreachSANS NewsBites
AdaptHealth Discloses Material Data Breach
In einer Form 8-K Einreichung bei der US-amerikanischen Börsenaufsicht SEC hat AdaptHealth einen Cyberangriff bekannt gegeben, bei dem Daten entwendet wurden. Der Angreifer hatte am 15. Juni 2026 Zugriff auf die Cloud-basierten Geschäftsanwendungen des Unternehmens, einschließlich interner Patientenverwaltungssysteme und Dokumentenspeicherplattformen. Es wurde bestätigt, dass ein Passwort-Datei für Versicherungsabrechnungen sowie einige externe elektronische Gesundheitsaktenportale kompromittiert wurden. Die betroffenen Daten umfassen Passwörter im Zusammenhang mit der Versicherungsabwicklung und bestimmte personenbezogene Informationen sowie geschützte Gesundheitsinformationen von Patienten. Der Angriff begann durch eine erfolgreiche Social-Engineering-Angriff, die ein Benutzerkonto eines
- BreachSANS NewsBites
Novo Nordisk Breach: Threat Actors Exfiltrated Clinical Trial Data
NEOSEC summary pending — original source not mirrored verbatim.
- Breachpwn.watch
Stryker hit by Handala data-wiping attack
In March 2026 medical-tech company Stryker suffered a disruptive attack on its Microsoft environment. Iran-linked Handala claimed responsibility, alleging mass device wipes after domain-admin compromise. CISA warned organizations to harden endpoint management. Stryker reported being fully operational by early April.
- Breachpwn.watch
Asahi ransomware attack halts orders and beer shipments in Japan (Qilin claims it)
A ransomware attack on September 29, 2025 stopped Asahi Group's order processing, shipments and call centres in Japan and briefly halted its six Japanese beer plants. Asahi confirmed ransomware and possible data theft; Qilin claimed the attack and leaked files it said were stolen.
- Breachpwn.watch
Change Healthcare ransomware attack (ALPHV/BlackCat)
The ALPHV/BlackCat ransomware gang got into UnitedHealth's Change Healthcare on 2024-02-12 using stolen credentials for a Citrix remote-access portal without multi-factor authentication, then deployed ransomware on 2024-02-21. Claims processing and pharmacy payments across the US health system were disrupted for weeks. By October 2024 Change Healthcare had sent about 100 million notices to individuals (later estimates were about 190 million people).
- Breachpwn.watch
23andMe: credential stuffing exposes 6.9M users' ancestry data
Attackers used reused passwords to log into about 14,000 23andMe accounts, then scraped the DNA Relatives profiles those accounts could see. Data on about 6.9 million people was exposed and sold on hacking forums.