Der Gesundheitsdienstleister The Health Trust hat ein schwerwiegendes Datenleck gemeldet, das eine Vielzahl sensibler Patienten- und Finanzdaten betrifft. Wie das Unternehmen mitteilte, kam es bereits im Jahr 2025 zu unbefugten Zugriffen auf interne Systeme.
Die betroffenen Zeiträume wurden auf die Phase vor dem 26. März 2025 sowie auf die Tage zwischen dem 8. Juni und dem 11. Juni 2025 eingegrenzt. Die offizielle Meldung des Vorfalls sowie die Einleitung von Schutzmaßnahmen für Betroffene erfolgten in den vergangenen Tagen.
Umfang der kompromittierten Informationen
Die Analyse des Vorfalls ergab, dass eine breite Palette an vertraulichen Informationen offengelegt wurde. Nach Angaben des Unternehmens umfassen die betroffenen Datensätze unter anderem Namen, Sozialversicherungsnummern sowie Finanzkontodaten. Darüber hinaus seien Regierungsausweise, Krankenversicherungsinformationen und detaillierte medizinische Daten von dem unbefugten Zugriff betroffen.
Bereits im Juni 2025 gab es Hinweise auf die potenzielle Schwere des Vorfalls. Die Ransomware-Gruppe Qilin hatte am 5. Juni 2025 behauptet, insgesamt 408 GB an Daten von The Health Trust entwendet zu haben. Diese Behauptung steht im zeitlichen Zusammenhang mit den nun offiziell bestätigten Zugriffen, die nur wenige Tage nach der Äußerung der Gruppe ihren Schwerpunkt hatten.
Benachrichtigungen und Schutzmaßnahmen für Betroffene
Der Schutz sensibler Kundendaten ist angesichts zunehmender Cyberangriffe für jedes Unternehmen zur Pflichtaufgabe geworden. Wie Sie Sicherheitslücken proaktiv schließen und aktuelle gesetzliche Anforderungen erfüllen, erfahren Sie in diesem kostenlosen E-Book. Gratis-E-Book: Cyber-Security-Trends entdecken
Nachdem das Datenleck am 21. August 2026 öffentlich gemacht wurde, hat das Unternehmen am 24. August 2026 mit dem Versand von Benachrichtigungen an die potenziell betroffenen Personen begonnen. Um die Risiken für die Opfer zu minimieren, bietet The Health Trust Unterstützungsleistungen an. Hierzu gehört insbesondere eine kostenlose Kreditüberwachung, die über den Dienstleister IDX abgewickelt wird.
Dieses Angebot zur Überwachung der Kreditwürdigkeit wird für einen Zeitraum von wahlweise 12 oder 24 Monaten bereitgestellt, abhängig von der Art der Betroffenheit. Personen, die eine entsprechende Benachrichtigung erhalten haben, können sich für diesen Service registrieren. Das Unternehmen hat hierfür eine Frist bis zum 24. November 2026 gesetzt.
Einordnung der Sicherheitslage
Große Datenmengen wecken Begehrlichkeiten bei Cyberkriminellen, die oft gezielte Manipulationstaktiken nutzen. Dieser kostenlose Leitfaden zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen effektiv gegen Phishing und digitale Angriffe absichern. Kostenloses Anti-Phishing-Paket herunterladen
Die Art der entwendeten Daten gilt in der IT-Sicherheitsbranche als besonders kritisch. Die Kombination aus persönlichen Identifikationsmerkmalen wie Sozialversicherungsnummern und sensiblen medizinischen Informationen ermöglicht Kriminellen nicht nur finanziellen Betrug, sondern auch Identitätsdiebstahl.
Experten weisen darauf hin, dass betroffene Personen die angebotenen Überwachungsdienste nutzen sollten, um ungewöhnliche Aktivitäten auf ihren Konten frühzeitig zu erkennen.
Obwohl die eigentlichen Zugriffe bereits über ein year zurückliegen, unterstreicht die aktuelle Benachrichtigungswelle die langwierige Natur der forensischen Aufarbeitung bei großflächigen Cyberangriffen.
The Health Trust hat den Vorfall den zuständigen Behörden gemeldet und arbeitet an der weiteren Absicherung der betroffenen Systeme, um künftige Vorfälle dieser Art zu verhindern. Betroffene sollten in den kommenden Wochen verstärkt auf unaufgeforderte Kontaktaufnahmen achten, da kompromittierte Daten häufig für gezielte Phishing-Versuche missbraucht werden.
