Abbott untersucht zwei Cybervorfälle, während Erpressergruppen Ansprüche auf Sicherheitsverletzungen erheben

Abbott Laboratories untersucht zwei voneinander unabhängige Cybervorfälle in unterschiedlichen Geschäftsbereichen. Dazu zählen unbefugte Zugriffe auf Altsysteme im Zusammenhang mit dem Bereich Krebsdiagnostik sowie ein mutmaßlicher Angriff auf ein extern gehostetes Kundenportal.

Das Unternehmen leitete die Untersuchung des ersten Vorfalls ein, nachdem die Erpressergruppe ShinyHunters Abbotts Geschäftsbereich Exact Sciences auf ihrer Leak-Website aufgeführt hatte. Die Gruppe setzte zunächst den 18. Juli als Frist für Verhandlungen und verschob diese später auf den 21. Juli. Abbott erklärte, der unbefugte Zugriff habe sich auf eine kleine Anzahl interner Systeme im Geschäftsbereich Krebsdiagnostik beschränkt.

Nach Angaben von Abbott hat der Vorfall weder den Betrieb, die Produktion, Laboraktivitäten, die Produktverfügbarkeit noch die Patientenversorgung beeinträchtigt. Das Unternehmen erklärte, andere Abbott-Geschäftsbereiche und -Systeme seien nicht betroffen und die veraltete Exact-Sciences-Umgebung sei vom übrigen Unternehmen getrennt. Abbott hat seinen Prozess zur Reaktion auf Sicherheitsvorfälle aktiviert, externe Cybersicherheitsspezialisten beauftragt und die Strafverfolgungsbehörden informiert. Derzeit erwartet das Unternehmen keine wesentlichen Auswirkungen auf seine Finanzergebnisse.

ShinyHunters teilte Reportern mit, die Gruppe habe durch sprachbasierte Social-Engineering-Angriffe gegen mehrere Mitarbeiter ein Microsoft-Entra-Single-Sign-on-Konto kompromittiert. Die Gruppe behauptete, auf mehrere Unternehmensplattformen zugegriffen und Dokumente, Verträge sowie kundenbezogene Informationen entwendet zu haben. Außerdem will sie große Datensätze mit personenbezogenen Daten, Krankenakten und Geschäftsdokumenten erlangt haben. Diese Behauptungen wurden nicht unabhängig bestätigt, und die Gruppe hat die angeblich erbeuteten Daten bislang nicht öffentlich veröffentlicht.

Separater Vorwurf im Zusammenhang mit LabCentral

Ein zweiter als ShadowByt3$ bekannter Akteur behauptete, über das Kundenportal LabCentral mithilfe kompromittierter Zugangsdaten in Abbotts Umgebung für die Kerndiagnostik eingedrungen zu sein. Der Akteur erklärte, am 4. Juli auf das Portal zugegriffen und Dateien über Programmierschnittstellen abgerufen zu haben.

Zu den mutmaßlich erlangten Materialien gehören Produkthandbücher, regulatorische Unterlagen, Herstellungszertifikate, technische Spezifikationen und weitere Dokumente. ShadowByt3$ legte Screenshots und eine Dateiliste als angebliche Beweise vor und erklärte zugleich, keine Kundeninformationen entwendet zu haben.

Abbott bestätigte, von dem möglichen Vorfall Kenntnis zu haben, widersprach jedoch der Darstellung der Daten. Das Unternehmen erklärte, LabCentral sei ein von einem Drittanbieter gehostetes, extern zugängliches Portal mit öffentlich verfügbaren technischen Referenzmaterialien. In der Umgebung würden sich keine vertraulichen Kundeninformationen oder geschützten Geschäftsinformationen befinden.

Zum Zeitpunkt der Berichterstattung hatte keine der beiden Gruppen die von ihr behaupteten Daten veröffentlicht. Die Untersuchungen von Abbott müssen klären, ob auf Informationen zugegriffen oder diese entfernt wurden und ob von einem der beiden Ereignisse über die betroffenen Systeme hinausgehende Risiken ausgehen.