MCNA gehackt

Neun Millionen US-Patientendaten im Darknet

Cyberkriminelle haben sensible Daten des US-Zahnversicherers MCNA gestohlen und im Darknet veröffentlicht. Die Täter fordern 10 Millionen Dollar Lösegeld.
Von 
CSO | 31. Mai 2023 14:04 Uhr
Bei einem Cyberangriff auf den US-Zahnversicherer MCNA wurden medizinische Daten wie Röntgenaufnahmen, Informationen zu Behandlungen und verschriebenen Medikamente gestohlen.
Bei einem Cyberangriff auf den US-Zahnversicherer MCNA wurden medizinische Daten wie Röntgenaufnahmen, Informationen zu Behandlungen und verschriebenen Medikamente gestohlen.
Foto: Virrage Images - shutterstock.com

Wie das US-Zahnversicherungsunternehmen Managed Care of North America (MCNA) kürzlich mitteilte, haben sich Hacker Ende Februar Zugang zu seinem Netzwerk verschafft. Der Angriff wurde aber erst Anfang März entdeckt. Wie sich inzwischen herausstellte , haben die Täter dabei sensible Daten von knapp neun Millionen Versicherten, wie etwa die Anschrift, Telefonnummer oder E-Mail-Adresse erbeutet . Auch medizinische Daten, beispielsweise Röntgenaufnahmen, Informationen zu Behandlungen, verschriebene Medikamente und Namen der behandelnden Ärzte wurden abgegriffen.

Hinweise auf LockBit-Bande

Die berüchtigte Ransomware-Gruppe LockBit bekennt sich zu dem Angriff. Laut einem Bericht des Technikmagazins Bleeping Computer veröffentlichte die Bande Anfang März die ersten gestohlenen Daten des Unternehmens. Demnach drohte LockBit zunächst damit, 700 GB an sensiblen, Informationen zu veröffentlichen, wenn MCNA nicht 10 Millionen Dollar zahlt. Das Lösegeld wurde offenbar nicht gezahlt, da alle gestohlenen Dateien Anfang April veröffentlicht wurden.

Betroffene Personen werden von MCNA benachrichtigt. Zudem bietet das Unternehmen den Geschädigten für ein Jahr einen kostenlosen Service zum Schutz vor Identitätsdiebstahl an.

Julia Mutzbauer ist  Editor bei CSO. Ihr Schwerpunkt ist Security.