In kritischem Zustand Bedrohung durch Datenpannen im Gesundheitswesen

Im Jahr 2024 wurden 734 Datenpannen im Gesundheitswesen gemeldet, die rund 2,4 Milliarden Menschen betrafen. 77 Prozent davon wurden durch Hackerangriffe verursacht. Ransomware-Akteure setzen inzwischen verstärkt auf reinen Datendiebstahl statt auf Verschlüsselung.

Datenpannen ereignen sich heute in Unternehmen aller Größen und Branchen, und nicht selten werden dabei persönliche und sensible Daten von Millionen von Menschen offengelegt. Meist sind solche Vorfälle auf Ransomware-Angriffe, Phishing und Social Engineering sowie Hacktivisten-Kampagnen oder andere Aktivitäten von Cyberkriminellen zurückzuführen.

IT-Sicherheit

Klinikum Ingolstadt wehrt Cyberattacke ab

Viele Ransomware-Akteure sind dabei mittlerweile von den herkömmlichen Erpressungstaktiken, die allein auf Datenverschlüsselung basieren, zu aggressiveren „Double Extortion“-Modellen übergegangen, bei denen Daten zunächst gestohlen und dann verschlüsselt werden. Einige Gruppen verzichten inzwischen sogar ganz auf die Verschlüsselung und setzen stattdessen auf reinen Datendiebstahl. So hat etwa die Ransomware-Gruppe Hunters International einen Strategiewechsel vollzogen und konzentriert sich unter dem neuen Namen „World Leaks“ jetzt ausschließlich auf Datenexfiltration. Vorangetrieben wird dieser Trend durch die verstärkten Strafverfolgungsmaßnahmen gegen Gruppen, die Daten verschlüsseln, den Rückgang der Lösegeldzahlungen im Jahr 2024 sowie das anhaltende Wachstum von Untergrund-Marktplätzen, auf denen mit gestohlenen Daten gehandelt wird.

Das Gesundheitswesen zählt weiterhin zu den Sektoren, die am stärksten im Visier der Angreifer stehen. Zurückzuführen ist dies auf den hohen Wert der Daten, die Gesundheitseinrichtungen speichern, und die Schwierigkeiten bei der Absicherung ihrer komplexen Netzwerke. Um ein klareres Bild von der Art und dem Ausmaß der aktuellen Datenpannen zu erhalten, haben wir einen Datensatz mit über 700 Vorfällen analysiert, die sich entweder im Jahr 2024 ereigneten oder über die die Betroffenen in diesem Jahr informiert wurden. Unsere Untersuchung beleuchtet die wichtigsten Fakten, darunter die Anzahl der betroffenen Personen, die Ursachen der Datenpannen und die Verteilung der Vorfälle auf verschiedene Sektoren. Darüber hinaus dehnen wir unsere Analyse auf das Jahr 2025 aus, um erste Trends zu erkennen und Strategien zur Prävention zu untersuchen.

Der Datensatz umfasst ausschließlich Datenlecks, die mindestens 5.000 Personen betrafen, und nur solche, bei denen die Anzahl der betroffenen Personen öffentlich bestätigt wurde. Vorfälle mit weniger als 5.000 oder einer nicht verifizierbaren Anzahl an Betroffenen wurden in diesen Bericht also nicht einbezogen. Diese Einschränkung kann dazu führen, dass bestimmte Vorfälle nicht berücksichtigt werden, insbesondere solche bei kleineren Unternehmen oder in Ländern mit weniger strengen Meldevorschriften. Nicht öffentlich gemachte Verletzungen der Datensicherheit oder solche, bei denen die Anzahl der betroffenen Personen nicht angegeben wurde, bleiben in dieser Analyse ebenfalls außen vor.

Datenpannen 2024: Gesundheitswesen und Finanzdienstleistungen „führen“

Wir haben einen Datensatz mit 734 im Jahr 2024 gemeldeten Verletzungen der Datensicherheit zusammengestellt, indem wir Berichte über Datenpannen aus Nachrichtenartikeln, öffentlich zugänglichen Aufzeichnungen aus mehreren US-Bundesstaaten sowie dem Meldeportal für Sicherheitsverletzungen des US-Gesundheitsministeriums (HHS) konsolidierten. Wo verfügbar, reicherten wir den Datensatz mit Metadaten an, wie etwa dem Datum des Vorfalls, der betroffenen Branche, dem betroffenen Land und Art der kompromittierten Daten.

Von diesen Datenlecks waren 717 einzelne Unternehmen betroffen. Besonders bemerkenswert ist, dass neun Unternehmen im selben Jahr zwei Datenpannen erlitten und drei Unternehmen sogar drei. Von den zwölf Unternehmen, in denen sich mehrere Vorfälle ereigneten, sind fünf im Gesundheitswesen tätig.

Aus dem Datensatz ergeben sich durchschnittlich mehr als 60 Datenpannen pro Monat, also rund zwei pro Tag. Bei über 90 Prozent davon handelt es sich um Vorfälle, die sich in Unternehmen und Einrichtungen in den USA ereigneten. Zum Teil rührt dies daher, dass wir vor allem US-amerikanische Datenquellen verwendet haben, doch spiegelt sich darin auch ein anhaltender Trend: Die USA wurden von Ransomware-Akteuren und anderen Angreifern am häufigsten ins Visier genommen. Am zweit- und drittstärksten betroffen waren Australien beziehungsweise das Vereinigte Königreich.

Insgesamt waren von diesen Datenpannen 2.447.878.758 Identitäten betroffen – also fast zweieinhalb Milliarden, im Durchschnitt über drei Millionen Personen pro Vorfall. Das sind schwindelerregende Zahlen, doch sind dabei zwei Vorbehalte zu nennen:

• 1. Viele Personen dürften von mehr als nur einer Datenpanne betroffen gewesen sein und werden daher mehrfach gezählt. Ohne Zugriff auf die zugrunde liegenden Daten ist eine Deduplizierung nicht möglich. Da jedoch bei mehreren Vorfällen Hunderte von Millionen Einzelpersonen weltweit betroffen waren, ist es sicher gerechtfertigt, die Gesamtzahl der betroffenen Einzelpersonen auf über eine Milliarde zu schätzen.

• 2. Der Durchschnitt wird durch eine kleine Anzahl riesiger Datenlecks verzerrt. Dazu zählt etwa der Vorfall bei Ticketmaster im Mai 2024, von dem weltweit 560 Millionen Menschen betroffen waren – das sind mehr als das 1,6-fache der gesamten Bevölkerung der USA. Ein repräsentativeres Bild ergibt sich, wenn man sich die Verteilung genauer ansieht. In der Bildergalerie finden sich alle wichtigen Informationen grafisch aufbereitet.

Bildergalerie

Bildergalerie mit 7 Bildern

Die in der vierten Abbildung visualisierte Rangfolge deckt sich mit den Erkenntnissen aus nationalen Berichten in anderen Ländern. So veröffentlicht etwa das Office of the Australian Information Commissioner alle zwei Jahre einen Bericht zu Verletzungen der Datensicherheit in australischen Unternehmen und Organisationen. Dabei ist das Gesundheitswesen vielfach der am stärksten betroffene Sektor, und die Finanzdienstleistungen sowie der Einzelhandel sind ebenfalls häufig in den Top 5 zu finden. Ähnlich veröffentlicht das britische Innenministerium jedes Jahr einen Überblick über die Cybersicherheitsverletzungen im Vereinigten Königreich, und in der jüngsten Ausgabe rangieren sowohl das Finanz- und Versicherungswesen als auch das Gesundheits- und Sozialwesen unter den am stärksten betroffenen Sektoren.

Im Fokus: Datenpannen im Gesundheitswesen 2025

Zusammengefasst sind Einrichtungen des Gesundheitswesens am häufigsten von Verletzungen der Datensicherheit betroffen, laufen am stärksten Gefahr, gleich mehrere Datenlecks zu erleiden, und rangieren im Hinblick auf die Zahl der betroffenen Personen unter allen Sektoren auf Platz 2. Die Folgen solcher Vorfälle sind oftmals schwerwiegend, sowohl für die Sicherheit der Patienten als auch für den Fortbestand der betroffenen Einrichtung. Aus diesen Gründen haben wir auch die Sicherheitsverletzungen im Gesundheitswesen, die sich im Jahr 2025 bislang ereignet haben, genauer analysiert.

Bis zum 30. April 2025 waren im Meldeportal für Sicherheitsverletzungen des US-Gesundheitsministeriums, in dem alle Vorfälle offengelegt werden müssen, die mehr als 500 Personen betreffen, insgesamt 238 Datenpannen gemeldet worden. Zu neun dieser Vorfälle waren die Untersuchungen bereits abgeschlossen, zu den anderen 229 dagegen noch nicht.

Von diesen Datenlecks waren insgesamt 20.627.232 Personen betroffen, im Durchschnitt 86.669 Personen pro Vorfall. Vier Vorfälle betrafen jeweils mehr als eine Million Menschen.

• 74 Prozent der Vorfälle hatten sich bei Gesundheitsdienstleistern ereignet,

• 17 Prozent bei Geschäftspartnern und

• 9 Prozent bei Krankenkassen.

Schlüsselt man die Datenpannen im Gesundheitswesen, die sich im Jahr 2025 bislang ereignet haben, nach Art und Ort der kompromittierten Daten auf, so ist besonders bemerkenswert, dass 77 Prozent dieser Datenlecks auf „Hackerangriffe/IT-Sicherheitsvorfälle“ zurückgehen. Diese Zahl entspricht dem Trend, über den wir im vergangenen Jahr berichteten: dem dramatischen Anstieg derartiger Vorfälle von 0 Prozent im Jahr 2009 auf fast 80 Prozent im Jahr 2024.

Die wichtigste Erkenntnis aus den Daten zum Jahr 2025 lautet, dass 56 Prozent aller Datenlecks im Gesundheitswesen Daten betrafen, die auf Netzwerkservern gespeichert waren. Dies unterstreicht, wie wichtig es ist, Server in den IT-Umgebungen von Gesundheitseinrichtungen als kritische Ressourcen zu behandeln und ihrem Schutz Priorität einzuräumen, um künftige Sicherheitsverletzungen zu verhindern.

Cybersecurity im Gesundheitswesen

Ein Behandlungsplan für den Gesundheitssektor

Datensicherheit

Die 10 größten Datenpannen 2024

(ID:50525291)