MedImpact-Datenleck: Sozialversicherungsnummern und Gesundheitsdaten offengelegt
Der Pharmacy Benefit Manager MedImpact Healthcare Systems hat einen bedeutenden Datendiebstahl bekannt gegeben, der möglicherweise Sozialversicherungsnummern und Gesundheitsdaten von Millionen Kunden offengelegt hat. Eine Anwaltskanzlei hat eine Untersuchung eingeleitet.
MedImpact Healthcare Systems, einer der größten unabhängigen Anbieter vonapothekenbezogenen Leistungen in den USA, hat einen Datendiebstahl gemeldet, bei dem potenziell persönliche und gesundheitsbezogene Daten offengelegt wurden, die in seinen Systemen gespeichert waren. Das Unternehmen identifizierte am 18. Oktober 2025 unbefugte Aktivitäten und eine Untersuchung, die am 17. Juli 2026 abgeschlossen wurde, bestätigte das Ausmaß des Vorfalls.
Es wird davon ausgegangen, dass der Vorfall sowohl aktuelle als auch frühere Mitglieder von MedImpact und/oder Elixir Solutions betrifft, dieapothekenbezogene Leistungsprogramme nutzen. Obwohl die genaue Anzahl der betroffenen Personen nicht öffentlich bekannt gegeben wurde, könnten die kompromittierten Daten Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern und gesundheitsbezogene Informationen wie Rezepte und Behandlungsdetails enthalten.
MedImpact begann im August 2026 mit der Benachrichtigung betroffener Parteien. Die Offenlegung sensibler Daten, einschließlich Sozialversicherungsnummern und geschützter Gesundheitsinformationen, birgt das Risiko von Identitätsdiebstahl, medizinischem Betrug und gezielten Phishing-Angriffen. Die Ransomware-Gruppe Qilin hat die Verantwortung für den Vorfall übernommen.
Die Anwaltskanzlei Edelson Lechtzin LLP hat eine Untersuchung des Datendiebstahls eingeleitet und bietet kostenlose Fallprüfungen für betroffene Personen an. Die Kanzlei prüft, ob MedImpact angemessene Cybersicherheitsmaßnahmen implementiert hat und ob zusätzliche Maßnahmen den Vorfall hätten verhindern oder abmildern können.