Amgen-Datenpanne: Patientendaten in Cloud-Systemen kompromittiert
Veröffentlicht am: 02.08.2026 um 04:30 Uhr | Redaktion boerse-global.de
Das US-Biotechnologieunternehmen Amgen hat eine schwerwiegende Datenpanne in Cloud-Umgebungen von Drittanbietern gemeldet. Wie das Unternehmen Ende Juli 2026 bekannt gab, gelang es Angreifern, sich Zugriff auf sensible Informationen zu verschaffen. Dabei wurden sowohl geschützte Gesundheitsinformationen von Patienten (Protected Health Information, PHI) als auch interne Firmendaten entwendet.
Einstufung als materielles Ereignis und regulatorische Meldung
Amgen informierte die US-Börsenaufsichtsbehörde SEC am 31. Juli 2026 über den Vorfall und reichte dazu ein sogenanntes Formblatt 8-K ein. Bereits am 29. Juli 2026 hatte das Unternehmen die Materialität des Vorfalls intern festgestellt. Diese Entscheidung basierte laut Unternehmensangaben primär auf dem Umfang und der Sensibilität der betroffenen Daten sowie nicht auf unmittelbaren finanziellen Auswirkungen.
Trotz der Schwere des Datenabflusses betonte Amgen am 31. Juli 2026, dass nach aktuellem Kenntnisstand keine Auswirkungen auf den laufenden Geschäftsbetrieb, die Produkte oder die allgemeine Finanzlage des Konzerns bestehen. Die internen Untersuchungen zur Klärung des genauen Ausmaßes und der Identifizierung der betroffenen Datensätze dauern zum aktuellen Zeitpunkt an. Konkrete Angaben zur Anzahl der betroffenen Personen oder zur Identität der genutzten Cloud-Dienstleister machte das Unternehmen bisher nicht.
Rekord-Schäden durch Phishing und Datenlecks zeigen, wie wichtig proaktive Awareness-Kampagnen für die Sicherheit moderner Unternehmen geworden sind. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihre Organisation wirksam vor Cyberkriminalität schützen können. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Ursachenforschung und Branchenkontext
Erste Analysen deuten darauf hin, dass die Angreifer Methoden wie Phishing oder den Missbrauch von Zugangsdaten (Credential Abuse) nutzten, um in die Systeme einzudringen. Ein offizielles Bekenntnis einer Hackergruppe zu dem Angriff liegt bislang nicht vor. In diesem Zusammenhang wurde eine mögliche Verbindung zur Gruppierung ShinyHunters diskutiert, die Amgen bereits Anfang des Jahres 2026 ins Visier genommen haben soll. Amgen bestätigte am 31. Juli 2026 jedoch keine direkte Verbindung zwischen dem aktuellen Vorfall und dieser Gruppe.
Die Sicherheitswarnungen innerhalb der Branche hatten sich bereits im Vorfeld verdichtet. So warnte das Health Information Sharing and Analysis Center (Health-ISAC) am 24. Juli 2026 vor einer Zunahme von Angriffen auf den Gesundheitssektor durch ShinyHunters. Dabei kamen vermehrt Taktiken wie Voice-Phishing (Vishing) zum Einsatz, um die Multi-Faktor-Authentifizierung (MFA) zurückzusetzen und Single-Sign-On-Dienste (SSO) zu kompromittieren.
Wer die Sicherheit der eigenen IT-Infrastruktur stärken möchte, muss die aktuellen Bedrohungen und gesetzlichen Anforderungen genau kennen. Dieses Gratis-E-Book enthüllt, wie Unternehmer Sicherheitslücken schließen und ihre Firma vor Cyberangriffen schützen können. Zum kostenlosen Cyber-Security-Report
Compliance-Fristen und Risiken durch Drittanbieter
Der Vorfall rückt die Sicherheitsrisiken durch Abhängigkeiten von Drittanbietern erneut in den Fokus der Branche. Amgen hob hervor, dass die Schwachstelle in extern betriebenen Cloud-Systemen lag, was die Kontrolle über den Datenschutz erschwert. Für das Unternehmen beginnt mit der Entdeckung der Panne zudem ein rechtlich relevanter Zeitraum: Gemäß den HIPAA-Vorschriften besteht für die Benachrichtigung betroffener Personen eine Frist von 60 Tagen, die üblicherweise ab dem Zeitpunkt der Entdeckung durch den Dienstleister oder das Unternehmen zu laufen beginnt.
Obwohl die finanziellen Folgen derzeit als gering eingestuft werden, unterstreicht die Meldung bei der SEC die Bedeutung von Transparenzpflichten bei Cyber-Vorfällen, sobald sensible Patientendaten betroffen sind. Die weiteren Ermittlungen werden zeigen müssen, ob zusätzliche Sicherheitsmaßnahmen bei den involvierten Cloud-Partnern implementiert werden müssen, um künftige Exfiltrationen zu verhindern.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
