Die Sandhills Medical Foundation mit Sitz in South Carolina bestätigte in einer Sicherheitsmitteilung auf ihrer Website, dass ein Ransomware-Angriff am 8. Mai 2025 entdeckt wurde. Das Unternehmen arbeitete daraufhin mit Strafverfolgungsbehörden, Cybersicherheitsexperten und einer forensischen Fachfirma zusammen, um die Breite des Angriffs zu untersuchen.
Die gestohlenen Daten umfassen ein breites Spektrum sensitiver Informationen: vollständige Namen, Geburtsdaten, Sozialversicherungsnummern, Steueridentifikationsnummern, Führerscheine, amtliche Ausweisdokumente, Reisepässe sowie Finanz- und Gesundheitsinformationen. Damit handelt es sich um einen der besonders kritischen Datendiebstähle im Healthcare-Sektor.
Die Ransomware-Gruppe Inc Ransom listete Sandhills Medical bereits in der ersten Juniwoche 2025 auf ihrer öffentlichen Leak-Website auf und machte die gestohlenen Dateien zum Download verfügbar. Dies ist eine typische Taktik moderner Ransomware-Banden: Sie erpressen nicht nur durch Verschlüsselung, sondern drohen auch mit der Veröffentlichung von Patientendaten, um höhere Lösegeldzahlungen zu erzwingen.
Die neunmonatige Verzögerung bei der öffentlichen Bekanntmachung des Vorfalls wirft Fragen auf. In der Europäischen Union – und somit auch für deutsche Unternehmen mit EU-Nutzern – schreibt die Datenschutz-Grundverordnung (DSGVO) eine Meldung “ohne unangemessene Verzögerung” vor, typischerweise innerhalb von 72 Stunden an die Datenschutzbehörde. Verstöße können zu Bußgeldern von bis zu 4 Prozent des Jahresumsatzes führen.
Das BSI beobachtet solche Ransomware-Kampagnen gegen Gesundheitseinrichtungen kontinuierlich und stuft sie als hochgradig kritisch ein. Deutsche Krankenhäuser und Arztpraxen sollten ihre Backup- und Wiederherstellungsverfahren überprüfen sowie Multi-Faktor-Authentifizierung und Netzwerk-Segmentierung implementieren, um ähnliche Angriffe zu erschweren.
Dieser Fall ist nicht isoliert: 2025 verzeichnete der Gesundheitssektor in den USA bereits mehrere größere Datenpannen, darunter Vorfälle in Illinois, Texas und Tennessee, die zusammen über 600.000 Menschen betrafen. Die steigende Frequenz und Skrupellosigkeit solcher Angriffe macht deutlich, dass Ransomware-Banden Gesundheitseinrichtungen gezielt ins Visier nehmen.