Der Vorfall wurde erstmals im September 2026 öffentlich bekannt. In der Presse wird berichtet, dass eine hackerische Gruppe namens Shinyhunters Zugang zu Daten eines führenden Dialyseunternehmens erlangt haben soll.
Der genaue Umfang der kompromittierten Daten ist nicht offengelegt worden. Es ist noch nicht feststeht, welche Systembereiche betroffen sind und ob kritische Patientendaten betroffen sind.
Die Sicherheitsabteilung des Unternehmens hat den Vorfall umgehend der Aufsichtsbehörde gemeldet und ein internes Untersuchungsteam eingesetzt.
Der Vorfall wurde erstmals im September 2026 öffentlich bekannt. In der Presse wird berichtet, dass eine hackerische Gruppe namens Shinyhunters Zugang zu Daten eines führenden Dialyseunternehmens erlangt haben soll.
Der genaue Umfang der kompromittierten Daten ist nicht offengelegt worden. Es ist noch nicht feststeht, welche Systembereiche betroffen sind und ob kritische Patientendaten betroffen sind.
Die Sicherheitsabteilung des Unternehmens hat den Vorfall umgehend der Aufsichtsbehörde gemeldet und ein internes Untersuchungsteam eingesetzt.
Ein möglicher Angriffsmechanismus könnte über Exploits in veralteten Softwarekomponenten erfolgt sein, die in den IT-Infrastrukturen des Unternehmens verwendet werden.
Das Unternehmen arbeitet mit externen Sicherheitsexperten zusammen, um die Angriffsfläche zu analysieren und Schwachstellen zu beheben.
Es wird betont, dass bislang keine Hinweise auf einen Ausfall der klinischen Versorgung vorliegen. Die Patientenversorgung ist weiterhin gewährleistet.
Die Aufsichtsbehörden prüfen, ob die Datenschutzbestimmungen eingehalten wurden und ob etwaige Pflichtmeldungen an Betroffene erfolgt sind.
Patienten wurden bisher nicht direkt kontaktiert, jedoch wird die Öffentlichkeit über die Entwicklung informiert, um Transparenz zu gewährleisten.
Die IT-Abteilung hat die betroffenen Systeme isoliert, um eine weitere Ausbreitung von Schadsoftware zu verhindern.
Weitere Untersuchungen sollen Aufschluss darüber geben, ob die Datenbanken mit sensiblen personenbezogenen Informationen manipuliert wurden.
Die Sicherheitslage wird von den Behörden kontinuierlich überwacht, um mögliche Risiken frühzeitig zu erkennen.
Der Vorfall unterstreicht die Notwendigkeit ständiger Sicherheitsupdates und Penetrationstests in kritischen Gesundheitsinfrastrukturen.
