Der US-Gesundheitsdienstleister AdaptHealth wurde Opfer einer Social-Engineering-Attacke. Angreifer erlangten Zugriff auf sensible Patientendaten und Passwörter für Versicherungsabrechnungen.
Der US-Gesundheitsdienstleister AdaptHealth, ein Lösungsanbieter im Bereich Home-Healthcare, hat einen Cybersecurity-Vorfall gemeldet, der das Unternehmen zu einer umfangreichen forensischen Untersuchung zwingt. Wie aus einem Filing gegenüber der SEC hervorgeht, verschafften sich Angreifer durch eine gezielte Social-Engineering-Attacke auf einen Drittanbieter Zugriff auf interne Cloud-Systeme [1] [2].
Gezielter Angriff auf Cloud-Systeme
Der Vorfall wurde öffentlich, nachdem AdaptHealth am 15. Juni 2026 von den Angreifern über die Datenerlangung informiert wurde. Nach einer internen Bewertung der Lage stufte das Unternehmen den Vorfall am 27. Juni 2026 als wesentlich (material) ein [1]. Die Täter nutzten Social-Engineering, um die Anmeldedaten eines Drittanbieter-Kontraktors zu kompromittieren. Über diesen Zugang gelangten die Akteure in verschiedene Cloud-basierte Geschäftsanwendungen, darunter interne Systeme zur Patientenverwaltung, Dokumentenablagen sowie Portale für elektronische Gesundheitsakten [1].
Welche Daten wurden entwendet?
Die Untersuchung des Vorfalls dauert aktuell noch an, doch AdaptHealth konnte bereits bestätigen, dass eine Exfiltration von Daten stattgefunden hat. Zu den betroffenen Informationen gehören sogenannte PII (Personally Identifiable Information) sowie PHI (Protected Health Information), also sensible Gesundheitsdaten von Patienten. Zudem erbeuteten die Angreifer eine gespeicherte Datei mit Passwörtern, die für Versicherungsabrechnungen verwendet wurden [1].
Entwarnung bei Sozialversicherungsnummern und Finanzdaten
Das Unternehmen gab erste Entwarnung hinsichtlich bestimmter hochsensibler Datenkategorien: Nach aktuellem Kenntnisstand seien keine Sozialversicherungsnummern betroffen. Auch Finanzdaten von Patienten, wie Kreditkartennummern oder individuelle Bankkontoinformationen, befinden sich laut AdaptHealth nicht unter den abgeflossenen Datensätzen [1].
Reaktion des Unternehmens
Unmittelbar nach Entdeckung des Zugriffs leitete AdaptHealth die internen Incident-Response-Prozeduren ein. Der kompromittierte Nutzerzugang wurde umgehend deaktiviert und die entsprechenden Zugangsdaten zurückgesetzt. Um das Risiko einer Verbreitung der gestohlenen Informationen zu minimieren, hat das Unternehmen zusätzliche Sicherheitsmaßnahmen und erweiterte Zugriffskontrollen implementiert [1].
Derzeit wird der Vorfall von externen IT-Sicherheitsexperten forensisch aufgearbeitet. Während der Umfang des Datenlecks weiterhin geprüft wird, betont das Management, dass die operative Tätigkeit und die Versorgung der Patienten durch den Vorfall derzeit nicht wesentlich beeinträchtigt seien [1]. An der Börse reagierte die Aktie von AdaptHealth (NASDAQ: AHCO) mit einem Kursabschlag von rund 4,5 Prozent am Tag der Berichterstattung [1].