Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Ein neuer Eintrag, viel Aufmerksamkeit – wenig Gewissheit
Ein neuer Eintrag auf einer bekannten Darknet-Leak-Seite sorgt derzeit für Aufmerksamkeit. Dort wird der Name Hologic aufgeführt. Nach den veröffentlichten Informationen soll ein Archiv mit der Bezeichnung „hologic.7z“ bereitgestellt worden sein. Die angezeigte Dateigröße beträgt rund 64 GB.
Wichtig: Bislang keine offizielle Bestätigung
Zum Zeitpunkt der Veröffentlichung dieses Beitrags gibt es keine offizielle Bestätigung von Hologic, dass es sich tatsächlich um einen Cyberangriff oder einen Datenabfluss handelt.
Ebenso ist nicht bekannt, ob die veröffentlichten Informationen authentisch sind oder ob es sich tatsächlich um Daten des Unternehmens handelt. Der Eintrag auf der Leak-Seite stellt zunächst einen Hinweis auf einen möglichen Sicherheitsvorfall dar und ersetzt keine technische oder offizielle Bestätigung.
Darüber hinaus ist aktuell nicht erkennbar, welche Standorte, Tochtergesellschaften oder Unternehmensbereiche möglicherweise betroffen sein könnten. Auch ob ausschließlich einzelne Landesgesellschaften – beispielsweise Hologic Deutschland GmbH – oder die internationale Unternehmensgruppe betroffen sein könnten, lässt sich anhand der bislang veröffentlichten Informationen nicht feststellen.
Datenmenge: was bedeuten „64 GB“ wirklich?
Auf der Leak-Seite ist die Datei hologic.7z mit 64.357.741.523 Bytes ausgewiesen – das entspricht ≈ 59,94 GiB bzw. ≈ 64,36 GB. Die Leak-Seite rundet auf „64 GB". Was sich tatsächlich im Archiv befindet, ist nicht bekannt.
Wer ist Hologic?
Hologic ist ein weltweit tätiges Medizintechnikunternehmen mit Hauptsitz in den USA und zählt zu den führenden Herstellern im Bereich der medizinischen Diagnostik und Frauengesundheit. Auch in Deutschland ist Hologic mit einer Niederlassung in Berlin vertreten und betreut Kunden im gesamten deutschsprachigen Raum.
Milliardenunternehmen im Healthcare-Sektor
Damit gehört Hologic zu den finanzstarken Unternehmen im internationalen Healthcare-Markt.
Cybersecurity-Budget bei ca. 4,1 Mrd. USD Umsatz
Konservativ mit 0,5–1,5 % vom Jahresumsatz gerechnet, läge das jährliche Cybersecurity-Budget eines Unternehmens wie Hologic theoretisch zwischen rund 20 Mio. USD und über 60 Mio. USD. Healthcare-Konzerne investieren häufig im oberen Bereich – als attraktive Ziele für Ransomware-Banden.
Warum Healthcare-Unternehmen besonders häufig angegriffen werden
Krankenhäuser, Labore und Medizintechnikunternehmen verarbeiten täglich enorme Mengen sensibler Informationen – Patientennahes, Diagnostik, Forschungsdaten, geistiges Eigentum, technische Dokumentationen, Lieferanten- und Personaldaten. Sollte ein Angreifer Zugriff auf solche Informationen erhalten, können erhebliche wirtschaftliche und regulatorische Schäden entstehen.
Was könnte betroffen sein?
Zum jetzigen Zeitpunkt ist nicht bekannt, welche Daten sich tatsächlich in dem angeblichen Archiv befinden. Sollte sich der Vorfall bestätigen, könnten unter anderem betroffen sein:
Eventuell betroffene Standorte weltweit
Hologic betreibt Niederlassungen, Vertriebs- und Service-Standorte in Nordamerika, Europa, Asien-Pazifik, Lateinamerika sowie im Nahen Osten und Afrika. Welche dieser Standorte tatsächlich von dem angeblichen Leak betroffen sein könnten, ist nicht bekannt. Die folgende Übersicht listet die offiziell ausgewiesenen Standorte – jede dieser Einheiten kommt theoretisch als möglicher Bezug in Frage.
Healthcare bleibt eines der beliebtesten Ziele
Der Gesundheitssektor zählt seit Jahren zu den am stärksten angegriffenen Branchen weltweit. Besonders wertvolle Daten, hohe Zahlungsbereitschaft bei Ausfällen, der Status als kritische Infrastruktur sowie komplexe IT-Landschaften mit zahlreichen externen Dienstleistern machen Kliniken, Labore und Medtech-Hersteller zu attraktiven Zielen. Bereits wenige Stunden Ausfall können erhebliche wirtschaftliche Folgen verursachen.
Fazit
Der auf einer Leak-Seite veröffentlichte Eintrag deutet auf einen möglichen Cybervorfall im Umfeld von Hologic hin. Ob tatsächlich Daten entwendet wurden, welche Standorte oder Unternehmensbereiche betroffen sein könnten und ob der veröffentlichte Datensatz authentisch ist, lässt sich derzeit nicht unabhängig bestätigen.
Auch Hologic hat einen entsprechenden Sicherheitsvorfall bislang nicht öffentlich bestätigt. Bis neue Informationen vorliegen, sollte der Eintrag daher als möglicher Leak-Hinweis und nicht als bestätigter Cyberangriff betrachtet werden.
Sollte sich der Vorfall bestätigen, hätte ein Datenabfluss bei einem weltweit tätigen Medizintechnikunternehmen mit mehr als 4 Milliarden US-Dollar Jahresumsatz erhebliche Auswirkungen auf Kunden, Partner und die gesamte Healthcare-Branche.
Healthcare-IT absichern, bevor das Archiv geöffnet wird
Wasacon unterstützt Kliniken, Labore und Medtech-Zulieferer im Kreis Heinsberg mit EDR/XDR, 24/7-Monitoring, Backup-Strategien, Awareness-Schulungen und Incident-Response-Planung – damit ein Darknet-Hinweis nie zu einem Worst-Case wird.
Häufige Fragen
Wasacon in Ihrer Region
IT-Sicherheit, EDR/XDR und Incident-Response für KMU, Kliniken und Industrie im Kreis Heinsberg und Umgebung.
