Amgen-Datenpanne: Patientendaten über Cloud-Anbieter entwendet
Veröffentlicht am: 02.08.2026 um 20:21 Uhr | Redaktion boerse-global.de
Der US-amerikanische Biotechnologie-Riese Amgen hat einen schwerwiegenden Sicherheitsvorfall öffentlich gemacht, bei dem sensible Unternehmens- und Patientendaten entwendet wurden. Wie das Unternehmen mitteilte, ereignete sich der Vorfall bei einem externen Cloud-Anbieter, über den sowohl geschützte Gesundheitsinformationen als auch proprietäre Daten des Konzerns exfiltriert wurden.
Amgen stellte die wirtschaftliche Wesentlichkeit des Vorfalls nach internen Analysen am 29. Juli 2026 fest. Eine entsprechende Pflichtmitteilung an die US-Börsenaufsichtsbehörde SEC erfolgte kurz darauf am 31. Juli 2026. Den vorliegenden Informationen zufolge umfasst der Datendiebstahl sogenannte Protected Health Information (PHI) – also sensible Patientendaten – sowie geschützte Geschäftsgeheimnisse.
Keine Beeinträchtigung des operativen Geschäfts
Trotz der Schwere des Datenabflusses gibt das Unternehmen Entwarnung hinsichtlich der laufenden Betriebsabläufe. Amgen betonte, dass der Vorfall keine Auswirkungen auf die Herstellungsprozesse oder die allgemeine Verfügbarkeit seiner pharmazeutischen Produkte habe. Auch der tägliche Betrieb und die internen Systeme des Konzerns seien nicht durch die Cyberattacke beeinträchtigt worden. Die Ermittlungen zum genauen Umfang des Schadens und zur Identität der betroffenen Datensätze dauern derzeit noch an.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Experten-Checkliste zur Cyber-Security jetzt herunterladen
Der Vorfall steht offenbar im Kontext einer breiteren Angriffswelle, die derzeit gezielt Cloud-Speicherdienste von Unternehmen im Gesundheitssektor ins Visier nimmt. Erst am 24. Juli 2026 hatte das Health Information Sharing and Analysis Center (Health-ISAC) eine Warnung vor verstärkten Cyberaktivitäten in diesem Bereich herausgegeben. Branchenanalysten beobachten eine zunehmende Professionalisierung von Angreifern, die es auf die hochsensiblen Daten von Gesundheitsdienstleistern und Pharmaunternehmen abgesehen haben.
Hintergründe und regulatorische Konsequenzen
In Sicherheitskreisen wird die Gruppierung ShinyHunters mit Cyberaktivitäten gegen Amgen in Verbindung gebracht. Die Akteure hatten den Pharmakonzern bereits im Januar 2026 ins Visier genommen. Ob der aktuelle Vorfall über den Drittanbieter-Cloud-Speicher in direktem Zusammenhang mit diesen früheren Versuchen steht, wird derzeit geprüft.
Die rechtlichen Folgen für das Unternehmen sind bereits absehbar. Durch den Abfluss von PHI-Daten werden strenge regulatorische Anforderungen relevant. Gemäß den HIPAA-Richtlinien (Health Insurance Portability and Accountability Act) gilt eine 60-tägige Meldefrist, die üblicherweise ab dem Zeitpunkt der Entdeckung des Vorfalls durch den Anbieter zu laufen beginnt.
Wer sich mit dem Thema Datensicherheit befasst, sollte auch die Risiken bei der Zusammenarbeit mit Dienstleistern kennen. Ein kostenloser Experten-Report zeigt, wie Sie teure Bußgelder vermeiden und Ihre Haftungsrisiken bei Auftragsverarbeitern minimieren. Gratis E-Book zur rechtssicheren Auftragsdatenverarbeitung sichern
Steigendes Risiko für Gesundheitsdaten
Der Angriff auf Amgen ist kein Einzelfall. Der Gesundheitssektor sieht sich derzeit einer massiven Welle von Datenpannen gegenüber. Branchenkollegen wie der IT-Dienstleister CareCloud mussten in den letzten Tagen ebenfalls Sicherheitsverletzungen in ihren geschützten Datenspeichern bestätigen, die Hunderttausende Betroffene betreffen.
Auch wenn Amgen bisher keine operativen Ausfälle meldet, unterstreicht der Vorfall die Sicherheitsrisiken bei der Zusammenarbeit mit externen Cloud-Dienstleistern. Experten weisen darauf hin, dass Gesundheitsdaten aufgrund ihres hohen Wertes auf Dark-Web-Marktplätzen besonders attraktiv für Phishing-Kampagnen und Identitätsdiebstahl sind. Amgen hat angekündigt, die Sicherheitsvorkehrungen in Zusammenarbeit mit externen Experten weiter zu verschärfen, während die behördliche Prüfung des Vorfalls fortschreitet.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
