Das US-Gesundheitstechnologieunternehmen Astrana hat der Börsenaufsicht Securities and Exchange Commission (SEC) mitgeteilt, dass Angreifer Zugriff auf seine Server erlangt und private oder vertrauliche Informationen erbeutet haben. Das Unternehmen stuft den Vorfall als wesentlich für seine Finanzlage ein.

Mit der am Dienstagabend eingereichten Meldung reiht sich Astrana in eine Serie von Gesundheitstechnologiefirmen ein, die der US-Börsenaufsicht in den vergangenen Monaten einen Cyberangriff gemeldet haben.

Gefälschte Telefonnummer öffnete die Tür

Laut dem Bericht begann der Einbruch nicht mit einer Softwarelücke, sondern mit einem Telefonanruf. Die Angreifer gaben sich als Astrana-Mitarbeiter aus und fälschten die zentrale Telefonnummer des Unternehmens. So schien es, als kämen die Anrufe bei den Beschäftigten von einer vertrauenswürdigen internen Leitung.

Read More