Change Healthcare: Endgültige Bilanz – 192 Mio. Patientendatensätze, 3,1 Mrd. USD Schaden
Mit Geschäftsbericht Q1/2026 zog UnitedHealth Group die finale Bilanz unter den Change-Healthcare-Vorfall: 192 Mio. betroffene Personen, 3,1 Mrd. USD direkter Schaden, hunderte Millionen weitere Mio. USD an Sammelklagen-Vergleichen.
Angriffsweg (Rückblick): Die ALPHV/BlackCat-Affiliate nutzte ein Citrix-Gateway ohne MFA. Innerhalb von neun Tagen wurden 6 TB Daten exfiltriert, anschließend verschlüsselt. UnitedHealth bezahlte ca. 22 Mio. USD Lösegeld – die Affiliate (Notchy) gab den Anteil aber nicht weiter und veröffentlichte die Daten dennoch (Double-Cross / Exit-Scam von ALPHV).
Folgen 2026: - 33 Sammelklagen konsolidiert vor Bundesgericht in Minnesota - Neue Mindeststandards für US-Healthcare-Clearinghäuser (HHS) - Massiver Anstieg der Cyberversicherungs-Prämien im US-Gesundheitssektor
Risikomonitor-Einschätzung: Der Fall ist zur Blaupause für Konzentrationsrisiken in regulierten Branchen geworden. Lieferantenmonitoring (Vendor Risk) ist kein "Nice to have" mehr, sondern regulatorische Pflicht – auch in DACH unter NIS2 und DORA.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.