Datenpanne UTS: 3,8 Millionen Patienten betroffen, größte 2026
Veröffentlicht am: 07.08.2026 um 15:43 Uhr | Redaktion boerse-global.de
Der US-amerikanische Healthcare-Softwareanbieter Unlimited Technology Systems (UTS) hat eine massive Datenpanne gemeldet, von der 3.803.750 Personen betroffen sind. Nach aktuellen Informationen des US-Gesundheitsministeriums (HHS) handelt es sich dabei um die bisher größte im Jahr 2026 gemeldete Sicherheitsverletzung im dortigen Gesundheitssektor. Das Unternehmen mit Sitz im Bundesstaat Ohio bestätigte, dass Unbefugte Zugriff auf sensible persönliche und medizinische Informationen erhalten haben.
Ablauf und Entdeckung des Cyberangriffs
Die Auswertung der Systemprotokolle ergab, dass sich unbekannte Akteure bereits im Herbst 2025 Zugang zu den Netzwerken von UTS verschafft hatten. Konkret sollen die Angreifer zwischen dem 5. und 10. Oktober 2025 Dateien kopiert und exfiltriert haben. Die Entdeckung des Eindringens erfolgte laut Unternehmensangaben am 19. Oktober 2025.
Trotz der Entdeckung im vergangenen Jahr wurde der Vorfall erst vor wenigen Tagen offiziell an das US-Gesundheitsministerium gemeldet. Die Aufnahme in das zentrale Meldeportal für Datenschutzverletzungen des HHS erfolgte Anfang August 2026. Zu den kompromittierten Daten gehören nach derzeitigem Stand Namen, Sozialversicherungsnummern (SSNs), medizinische Diagnosen sowie Details zu Versicherungsverhältnissen. UTS betonte in diesem Zusammenhang, dass nach bisherigen Erkenntnissen keine vollständigen Krankenakten oder Finanzdaten entwendet wurden.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Experten-Checkliste jetzt kostenlos herunterladen
Als Reaktion auf den Vorfall bietet das Softwareunternehmen allen betroffenen Personen eine Kreditüberwachung für einen Zeitraum von 24 Monaten an. Damit sollen potenzielle Missbräuche der gestohlenen Identitätsmerkmale frühzeitig erkannt werden.
Weiterer Vorfall bei Beacon CRM belastet gemeinnützige Organisationen
Parallel zu den Entwicklungen in den USA wurde ein weiterer Cybervorfall im Gesundheits- und Sozialsektor bekannt, der den britischen Anbieter Beacon CRM betrifft. Hier sind rund 1.500 britische Wohltätigkeitsorganisationen betroffen, darunter auch Einrichtungen der Gesundheits- und Opferhilfe.
Nach ersten Analysen wurde ein kompromittierter Zugriffsschlüssel verwendet, um unbefugt in die Systeme einzudringen. Branchenexperten gehen davon aus, dass Daten im Rahmen dieses Zugriffs exfiltriert wurden. Zu den betroffenen Informationen gehören Namen, E-Mail-Adressen, Telefonnummern sowie Aufzeichnungen über Spenden. Sensible Patientendaten oder Zahlungsdetails seien bei diesem Vorfall hingegen nicht kompromittiert worden.
Wer sich mit der Abwehr von Hacker-Angriffen befasst, findet in diesem Leitfaden eine Analyse aktueller psychologischer Manipulationstaktiken. Erfahren Sie in vier Schritten, wie Sie Ihr Unternehmen wirksam gegen Phishing und Datenexfiltration schützen können. Kostenloses Anti-Phishing-Paket sichern
Den betroffenen Organisationen wurde geraten, den Vorfall dem britischen Information Commissioner's Office (ICO) zu melden. Die Vorfälle verdeutlichen die anhaltend hohe Attraktivität von Dienstleistern im Gesundheits- und Wohltätigkeitswesen für Cyberkriminelle, da diese oft große Mengen an personenbezogenen Daten verarbeiten. Während bei UTS in den USA primär medizinische Hintergrunddaten im Fokus standen, zielte der Angriff auf Beacon CRM eher auf Kontakt- und Spenderinformationen ab. In beiden Fällen stehen die Anbieter nun vor der Herausforderung, das Vertrauen ihrer Kunden und der betroffenen Patienten beziehungsweise Spender wiederherzustellen.
