Ein Cyberangriff auf den Benefit-Administrator Navia Benefit Solutions hat sich als einer der größeren Datenpannen in der amerikanischen Versicherungsbranche herausgestellt. Das Unternehmen gab am Mittwoch gegenüber der Generalstaatsanwältin von Maine bekannt, dass insgesamt 2.697.540 Personen von dem Vorfall betroffen sind.
Der zeitliche Ablauf des Angriffs zeigt typische Merkmale moderner Cyberangriffsszenarien: Hacker verschafften sich zwischen dem 22. Dezember 2025 und dem 15. Januar 2026 Zugang zu den Systemen des Unternehmens. Während dieser fast vier Wochen andauernden Zeit kopierte das Angreifer vermutlich große Mengen an personenbezogenen Daten ab. Die Entdeckung des Vorfalls erfolgte erst am 23. Januar — mehr als eine Woche nach dem Zugangsende der Angreifer.
Die gestohlenen Daten umfassen besonders sensitive Informationen: Neben Namen und Geburtsdaten wurden auch Sozialversicherungsnummern und Kontaktdaten der Betroffenen kompromittiert. Darüber hinaus gelangten auch Informationen zu Krankenversicherungsplänen in die Hände der Angreifer. Diese Datenkombination ist für Identitätsdiebe und Betrüger besonders wertvoll, da sie ermöglicht, im Namen der betroffenen Personen zu agieren oder Betrugsfälle zu begehen.
Navia Benefit Solutions teilte in einer Benachrichtigung mit, dass das Unternehmen seine Systeme überprüft, betroffene Datenbestände analysiert und Betroffene schriftlich informiert habe — soweit Adressinformationen verfügbar waren. Das Unternehmen bietet den Geschädigten 12 Monate lang kostenlose Identitätsdiebstahl- und Kreditüberwachungsservices an.
Das Unternehmen warnt die betroffenen Kunden ausdrücklich davor, wachsam gegenüber Identitätsdiebstahl und Betrug zu bleiben. Sie empfiehlt, Kontoauszüge und Kreditberichte regelmäßig zu überprüfen und verdächtige Aktivitäten zu melden.
Dieser Vorfall reiht sich in eine Serie bedeutender Datenpannen bei amerikanischen Dienstleistern ein. Erst kürzlich wurden Datenverletzungen bei Marquis (672.000 Datensätze), Aura (900.000 Datensätze) und Bell Ambulance (238.000 Datensätze) öffentlich. Diese Häufung unterstreicht ein strukturelles Problem in der amerikanischen Versicherungs- und Gesundheitswirtschaft.
Während deutsche Nutzer nicht unmittelbar betroffen sind, verdeutlicht der Fall die Notwendigkeit robuster Sicherheitsmaßnahmen bei großflächigen Datenverarbeitern. Für deutsche Versicherungen und Administratoren sollte dieser Vorfall ein Weckruf sein, ihre Cyber-Abwehrmaßnahmen zu verstärken und Sicherheitsstandards zu erhöhen.