Die Gesundheitsbranche sieht sich mit einem schwerwiegenden Cybersecurity-Vorfall konfrontiert, der möglicherweise die sensiblen Daten von zehntausenden Amerikanern offengelegt hat. Laut einer aktuellen Mitteilung der Attorney General von Maine hat Central Maine Healthcare am 19. März 2025 einen internen Systemangriff festgestellt, der 145.000 Patienten betrifft.
Die betroffene Firma gab an, dass eine unbefugte Person Zugang zu ihren Systemen erlangte und möglicherweise vertrauliche Unterlagen entwenden konnte, die Namen, Sozialversicherungsnummern, Adressen, Behandlungsunterlagen, Leistungsdaten, Namen der Anbieter sowie Krankenversicherungsdaten umfassen können. Ein alarmierender Vorfall, der in der heutigen digitalen Welt Parallelen zu einem Schuss ins eigene Knie zieht.
Ermittlungen und Reaktionen
In einer Mitteilung erklärte die Firma: „Am 6. November 2025 haben wir unsere Untersuchung und Analyse eines Vorfalls abgeschlossen, der möglicherweise zu einem unbefugten Zugang zu einigen unserer Patienteninformationen geführt hat. Wir haben den Vorfall erstmals am 1. Juni 2025 festgestellt, als wir ungewöhnliche Aktivitäten in unserem IT-Netzwerk entdeckten.“ Es wurden sofort Maßnahmen ergriffen, um die Systeme zu schützen und einen weiteren Zugriff zu verhindern. Eine umfassende Untersuchung wurde eingeleitet und die Strafverfolgungsbehörden wurden unverzüglich informiert.
Die Untersuchungen ergaben, dass der unbefugte Zugriff zwischen dem 19. März 2025 und dem 1. Juni 2025 stattfand. Hierbei konnten verschiedene Dateien von den IT-Systemen von Central Maine Healthcare eingesehen oder sogar entwendet werden.
Nachhaltige Maßnahmen und Hilfen für Betroffene
Central Maine Healthcare hat betroffene Personen umgehend informiert und bietet ein Jahr lang kostenlose Dienstleistungen zur Überwachung der Kreditwürdigkeit an. Darüber hinaus wurden verbesserte Überwachungs- und Alarmsoftware implementiert, um ähnliche Vorfälle in Zukunft zu vermeiden.
Das Unternehmen betreibt mehrere Krankenhäuser, Kliniken und Arztpraxen, die ein breites Spektrum an medizinischen Dienstleistungen anbieten, von Notfall- und Traumaversorgung bis hin zu primärmedizinischer und geburtshilflicher sowie pädiatrischer Versorgung.