Der US-amerikanische Biotechnologie-Riese Amgen sieht sich mit den Folgen eines Sicherheitsvorfalls in seiner Cloud-Infrastruktur konfrontiert. Wie das Unternehmen bekannt gab, kam es zu einem unbefugten Zugriff auf sensible Datenbestände, was die anhaltenden Risiken bei der Speicherung digitaler Gesundheitsinformationen unterstreicht.
Der Vorfall reiht sich in eine Serie von Datenpannen im US-Gesundheitssektor ein, die in den vergangenen Tagen durch neue Berichte und juristische Untersuchungen erneut an Brisanz gewonnen haben.
Unbefugter Zugriff auf Cloud-Umgebungen bei Amgen
Nach Unternehmensangaben wurde die unbefugte Aktivität im Juli 2026 innerhalb von Cloud-Umgebungen von Drittanbietern erkannt. Dabei wurden sowohl Gesundheitsdaten von Patienten als auch proprietäre Cloud-Daten des Konzerns exfiltriert.
Amgen stufte den Vorfall am 29. Juli 2026 als materiell ein. Trotz der Sensibilität der betroffenen Informationen betonte das Unternehmen, dass die Sicherheitsverletzung nach aktuellem Stand keine Auswirkungen auf die Finanzlage oder die laufende Produktpalette habe.
Die Untersuchung der genauen Hintergründe und des vollen Ausmaßes der abgeflossenen Daten dauert an. Der Fall verdeutlicht jedoch die Abhängigkeit moderner Pharmaunternehmen von externen Cloud-Infrastrukturen und die daraus resultierenden Schwachstellen für die Integrität von Patientendaten.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenlosen Cyber-Security-Report jetzt herunterladen
Massiver Datenverlust beim Lone Star Community Health Center
Wie prekär die Sicherheitslage im Gesundheitswesen derzeit ist, zeigt auch der aktuelle Stand im Fall des Lone Star Community Health Centers. Während der Vorfall bei Amgen erst vor wenigen Wochen entdeckt wurde, liegen für den Datenbruch bei der texanischen Einrichtung nun detaillierte Zahlen vor.
Einem Bericht an die Generalstaatsanwaltschaft von Texas vom 14. August 2026 zufolge sind insgesamt 250.130 Personen von einem massiven Datenleck betroffen.
Der Ursprung dieses Vorfalls liegt nach derzeitigem Kenntnisstand bei dem Dienstleister Aesto Health, der Cloud-Dienste auf Basis von Amazon Web Services (AWS) nutzt. Die unbefugten Zugriffe ereigneten sich bereits zwischen dem 2. und dem 18. Dezember 2025. Erst Ende Mai 2026 konnte der Vorfall abschließend bestätigt werden, woraufhin im Juni 2026 die Benachrichtigung der betroffenen Personen eingeleitet wurde.
Das Ausmaß der kompromittierten Daten bei Lone Star is erheblich. Betroffen sind unter anderem:
* Vollständige Namen und Geburtsdaten
* Sozialversicherungsnummern (SSNs)
* Ausweisdokumente und Finanzinformationen
* Medizinische Daten sowie Versicherungsdetails
Wer sich mit der Absicherung sensibler Unternehmens- und Kundendaten befasst, muss heute auch neue gesetzliche Anforderungen und KI-Risiken im Blick haben. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis E-Book zur Cyber-Security sichern
Juristische Konsequenzen und Untersuchungen
Die Häufung dieser Vorfälle ruft zunehmend spezialisierte Anwaltskanzleien auf den Plan. Aktuell prüft die Kanzlei Edelson Lechtzin LLP die Einleitung einer Sammelklage im Zusammenhang mit dem Vorfall beim Lone Star Community Health Center.
Die Untersuchung konzentriert sich darauf, ob der Gesundheitsdienstleister und sein Partner Aesto Health angemessene Sicherheitsvorkehrungen getroffen haben, um die Daten der über 250.000 betroffenen Einwohner von Texas zu schützen.
Für Unternehmen wie Amgen und Lone Star bedeuten solche Sicherheitsverstöße nicht nur einen Vertrauensverlust bei Patienten und Partnern, sondern ziehen oft langwierige regulatorische Prüfungen und potenzielle Entschädigungsforderungen nach sich.
Experten beobachten in den letzten Monaten eine deutliche Zunahme koordinierter Angriffe auf die digitale Infrastruktur des Gesundheitswesens, wobei insbesondere Schnittstellen zu Drittanbietern als kritische Schwachstellen gelten.
Die Branche steht vor der Herausforderung, ihre Sicherheitsstandards in Cloud-Umgebungen massiv zu verschärfen, um den Schutz sensibler Gesundheitsdaten künftig besser zu gewährleisten.
