Der Sektor für medizinische Geräte und Technologien erlebte im Jahr 2026 eine zunehmende Welle von Cyberangriffen, nachdem mehrere Unternehmen Einbrüche gemeldet hatten, die IT-Systeme und operative Abläufe beeinträchtigten oder Mitarbeiter- und Patientendaten unbefugtem Zugriff aussetzten. Zu den betroffenen Unternehmen gehören Stryker, Intuitive Surgical, Medtronic, Abbott, iRhythm, AdaptHealth, Cook Medical, Baylor Genetics und UFP Technologies.
Stryker zählt zu den Fällen mit den größten Auswirkungen auf den Betrieb. Der Angriff richtete sich am 11. März gegen die globale Microsoft-Umgebung des Unternehmens und führte wochenlang zur Unterbrechung von Systemen für Auftragsbearbeitung, Produktion und Versand. Das Unternehmen begann am 17. März mit der Wiederinbetriebnahme der Systeme, nahm am 27. März den Großteil seiner Produktion wieder auf und erklärte am 10. April, den vollständigen Betrieb wieder aufgenommen zu haben; zugleich warnte es vor erheblichen finanziellen Auswirkungen auf die Ergebnisse des ersten Quartals. Im Mai erklärte CEO Kevin Lobo, der Angriff habe die Quartalsergebnisse erheblich belastet, während das Unternehmen seine Prognose für das Gesamtjahr beibehielt. Bis zum 31. Juli arbeitete Stryker weiterhin den Auftragsrückstand ab und bewältigte eine mit Inari Medical verbundene Lieferstörung; im Juli teilte das Unternehmen mit, dass die Erholung andauere.
Datenlecks und über Dritte erfolgte Angriffe
Wenige Tage nach dem Vorfall bei Stryker gab Intuitive Surgical bekannt, Opfer eines Phishing-Vorfalls geworden zu sein, der einer unbefugten Partei den Zugriff auf Geschäftsinformationen und Kundenkommunikation sowie auf Mitarbeiter- und Unternehmensdaten ermöglichte. Medtronic berichtete am 27. April ebenfalls über einen Einbruch in Daten seiner unternehmensweiten IT-Systeme und begann am 2. Juli, die betroffenen Personen zu benachrichtigen. Das Unternehmen betonte, es gebe keine Hinweise darauf, dass die abgerufenen Daten im Internet veröffentlicht worden seien, und es erwarte keine wesentlichen Auswirkungen auf sein Geschäft oder seine Finanzergebnisse.
Abbott gab am 17. Juli bekannt, dass sein Geschäftsbereich für Krebsdiagnostik Opfer eines Cyberangriffs geworden sei, nachdem das Unternehmen eine 21 Milliarden Dollar schwere Vereinbarung zur Übernahme von Exact Sciences geschlossen hatte. Es machte jedoch keine Angaben dazu, auf welche Art von Informationen zugegriffen worden war. AdaptHealth erklärte am 7. Juli, Patientendaten seien gestohlen worden, nachdem ein Angreifer über einen Social-Engineering-Angriff Zugang zu seinen Systemen erlangt hatte. Am 16. Juni gab iRhythm bekannt, dass Daten aus Anwendungen eines Drittanbieters gestohlen worden seien, und erklärte, der Angreifer habe eine Zahlung dafür gefordert, die gestohlenen Daten nicht zu veröffentlichen.
Neueste Offenlegungen
Baylor Genetics und Cook Medical waren im August die beiden jüngsten Unternehmen, die Vorfälle bekannt gaben. Baylor Genetics erklärte, ein Dritter habe möglicherweise auf Mitarbeiter- und Patienteninformationen zugegriffen, darunter Testergebnisse, Sozialversicherungsnummern und Angaben zu Finanzkonten. Im Fall von Cook Medical ging der Vorfall auf einen Betrug zurück, der einer externen Partei den Zugriff auf einige Systeme des Unternehmens ermöglichte. Das Unternehmen erklärte jedoch, keine Beweise dafür gefunden zu haben, dass auf sensible oder geschützte Daten zugegriffen worden sei, und dass seine Geschäftstätigkeit normal verlaufe.
UFP Technologies untersuchte außerdem einen Angriff, der im Februar Unternehmensdaten betraf, und warnte vor kurzfristigen Verzögerungen beim Versand, ohne wesentliche Auswirkungen zu erwarten. Diese Fälle verdeutlichen, dass die Auswirkungen nicht auf die Vertraulichkeit von Daten beschränkt sind: Im Fall von Stryker erstreckten sie sich auf Produktion, Aufträge und Versand, während andere Unternehmen weiterhin betroffene Personen benachrichtigen und bewerten mussten, welche Daten möglicherweise offengelegt worden waren.
Warum ist diese Abfolge wichtig?
Diese Serie liefert keinen Beleg dafür, dass alle Vorfälle nach demselben Muster abliefen, denn die Fälle umfassten Phishing, Social Engineering, Einbrüche in Unternehmenssysteme und einen möglichen Zugriff über einen Dritten. Sie zeigt jedoch die zunehmende Breite der Risiken in einem Sektor, dessen Unternehmen auf vernetzte Systeme zur Verwaltung von Produktion, Vertrieb und medizinischen Daten angewiesen sind. Die Auswirkungen einiger Vorfälle werden weiterhin bewertet, weshalb sich Umfang der betroffenen Informationen sowie die operativen und finanziellen Folgen von Unternehmen zu Unternehmen unterscheiden.