Der US-Medizintechnik-Riese Abbott Laboratories hat einen unbefugten Zugriff auf interne Systeme seiner Krebsdiagnostik-Sparte gemeldet. Der Vorfall trifft das Unternehmen nur wenige Monate nach der milliardenschweren Übernahme von Exact Sciences und reiht sich in eine wachsende Serie von Cyberangriffen auf die Branche ein.
Unbefugter Zugriff auf interne Systeme
Abbott Laboratories teilte letzten Donnerstag mit, dass es bei seiner Sparte für Krebsdiagnostik zu einem "unbefugten Zugriff auf eine begrenzte Anzahl interner Systeme" gekommen ist [1]. Der Vorfall löste dem Unternehmen nach unmittelbar Sicherheitsprotokolle aus, wobei das Unternehmen nach eigenen Angaben spezialisierte Dienstleister für Cybersicherheit sowie Strafverfolgungsbehörden hinzuzog, um den Vorfall umfassend zu untersuchen [1].
Nach aktuellem Erkenntnisstand betont der Konzern, dass weder andere Geschäftsbereiche noch externe Standorte oder IT-Systeme betroffen seien [1]. Besonders hervorzuheben ist laut Abbott die Aussage zur operativen Integrität: Laut Abbott hätten die Beeinträchtigungen keinerlei Auswirkungen auf die Geschäftstätigkeit, die Produktverfügbarkeit, die Fertigungsprozesse oder den laufenden Laborbetrieb. Patienten sollen durch den Vorfall nicht in ihrer Versorgung gefährdet sein [1]. Eine wesentliche wirtschaftliche Belastung durch den Angriff wird zum jetzigen Zeitpunkt ebenfalls nicht erwartet [1].
Integration der Exact-Sciences-Systeme
Der Cyberangriff trifft Abbott in einer heiklen Phase der Unternehmensgeschichte. Erst zu Beginn dieses Jahres hatte der Konzern den Diagnostik-Spezialisten Exact Sciences in einer milliardenschweren Transaktion für rund 21 Milliarden US-Dollar übernommen [1].
In seiner Stellungnahme wies Abbott darauf hin, dass die IT-Infrastruktur der übernommenen Exact-Sciences-Einheiten weiterhin getrennt von den restlichen Systemen des Mutterkonzerns operiert [1]. Diese strukturelle Trennung könnte ein entscheidender Faktor dafür gewesen sein, dass sich der Vorfall auf die spezifische Diagnostik-Sparte beschränken ließ und keine weiterreichenden systemischen Schäden im Gesamtkonzern verursachte. Dennoch bleibt ungeklärt, welche Art von Daten bei dem unbefugten Zugriff möglicherweise abgeflossen ist, da sich das Unternehmen zu Details der investigativen Untersuchung bisher nicht äußerte [1].
Branchenweite Häufung von Cyber-Attacken
Der Vorfall bei Abbott ist kein Einzelfall, sondern unterstreicht eine besorgniserregende Entwicklung innerhalb der Medizintechnik-Branche. In den vergangenen Monaten sahen sich zahlreiche Großunternehmen ähnlichen Bedrohungen konfrontiert [1].
Bereits im März dieses Jahres wurde der Medizintechnik-Konzern Stryker von einer Cyberattacke getroffen, die über mehrere Wochen hinweg die Auftragsabwicklung, Versandlogistik und Teile der Fertigung massiv lahmlegte [1]. Die finanziellen Auswirkungen dieses Angriffs schlugen sich bereits im ersten Quartal 2026 deutlich in den Unternehmensergebnissen nieder [1]. Auch andere Schwergewichte wie Medtronic, Intuitive Surgical, iRhythm und AdaptHealth meldeten zuletzt Security-Vorfälle [1].
Diese Serie von Attacken zwingt die Branche zu einer kritischen Überprüfung ihrer Sicherheitsstrategien. Während die Unternehmen verstärkt in den Ausbau ihrer digitalen Abwehr investieren, verdeutlicht der Fall Abbott, dass die zunehmende Vernetzung und Digitalisierung in der Medizintechnik nicht nur Chancen, sondern auch signifikante Risiken für die Integrität sensibler Unternehmens- und Patientendaten birgt.