Im Februar 2015 gab Anthem Inc., eines der größten Krankenversicherungsunternehmen der USA, bekannt, dass Hacker auf seine Datenbank zugegriffen und etwa 78,8 Millionen Kundendatensätze gestohlen hatten. Zu den gestohlenen Daten gehörten Namen, Sozialversicherungsnummern, medizinische IDs, Adressen, Geburtsdaten und Einkommensinformationen.
Die Datenpanne wurde einer staatlich geförderten Hackergruppe zugeschrieben (vermutlich aus China). Die Hacker erhielten Zugang über eine Phishing-E-Mail, mit der sie die Anmeldedaten eines Mitarbeiters kompromittierten, und bewegten sich dann seitlich durch Anthems Netzwerk zur Datenbank.
Anthem zahlte 115 Millionen US-Dollar im Rahmen eines Sammelklage-Vergleichs – damals der größte Vergleich bei einer Datenpanne in der Geschichte. Der Fall veranschaulichte, wie einzigartig wertvoll Gesundheitsdaten für Hacker sind (sie lassen sich nicht wie eine Kreditkartennummer ändern) und wie eine einzige Phishing-E-Mail die sensibelsten persönlichen Daten von Dutzenden Millionen Menschen kompromittieren kann.
Die Datenpanne kostete 115 Mio. US-Dollar im Vergleich, dem größten aller Zeiten, weil gestohlene Sozialversicherungsnummern und medizinische IDs nicht wie Kreditkarten geändert werden können.
Hacker stahlen 78,8 Mio. Gesundheitsdaten über eine Phishing-E-Mail, mit der sie die Anmeldedaten eines Mitarbeiters kompromittierten.
Zu den gestohlenen Daten gehörten Sozialversicherungsnummern, medizinische IDs und Einkommensinformationen – Daten, die nicht geändert werden können.
Anthem zahlte 115 Mio. US-Dollar im Rahmen eines Sammelklage-Vergleichs.
Die Datenpanne wurde einer staatlich geförderten Hackergruppe zugeschrieben.
Gesundheitsdaten sind die wertvollsten Daten, die ein Hacker stehlen kann – weil sie nicht geändert werden können. Eine Kreditkarte kann gesperrt werden; eine Sozialversicherungsnummer nicht. Die menschliche Ebene ist das schwächste Glied.
Anthem zahlte 115 Mio. US-Dollar und überholte seine Sicherheit grundlegend. Der Fall veranlasste die Gesundheitsbranche, ihre Cybersicherheit zu stärken, und beeinflusste die Durchsetzung von HIPAA. Er bleibt eine der größten Datenpannen in der Geschichte der USA.
DEN BELEGEN FOLGEN