Anhoren
Teilen
Der amerikanische Telemedizinriese Hims & Hers ist Opfer eines Cyberangriffs. Zugriff erfolgte über Social Engineering bei externem Kundensupport.
Datenpanne beim US-Telemedizinanbieter Hims & Hers. Bei einem Cyberangriff, der sich bereits im Februar ereignete, der aber erst jetzt öffentlich wurde, haben Hacker Kundennamen, E-Mail- und Wohnadressen, Telefonnummern sowie Informationen zu Behandlungskategorien erbeutet. Der Zugriff erfolgte über das Ticketing-Systems eines Drittanbieters und sogenanntes Social Engineering. Das heißt, die zwei betroffenen Mitarbeiter wurden gezielt manipuliert, um den Zugriff auf das System zu ermöglichen. Betroffen seien Kunden, die zwischen Mitte Februar 2025 und Mitte Februar 2026 den Kundendienst kontaktiert haben. Informiert wurden sie ebenfalls erst jetzt.
„Wir können bestätigen, dass weder auf unsere elektronischen Patientenakten noch auf die Kommunikation mit Gesundheitsdienstleistern auf unserer Plattform zugegriffen wurde“, erklärte ein Sprecher von Hims & Hers gegenüber eines US-Mediums. „Der Zugriff durch Dritte beschränkte sich auf unsere Kundenservice-Softwareplattform, und die abgerufenen Daten umfassten in erster Linie Kundennamen und E-Mail-Adressen.“ Entschädigt werden sollen die Kunden mit einem zwölfmonatigen kostenlosen Kredit-Monitoring.
Teuer könnte der Vorfall für Hims & Hers dennoch werden. Zum einen steht der Aktienkurs seit Jahresbeginn ohnehin stark unter Druck. Zum anderen hat eine US-Anwaltskanzlei bereits angekündigt, mögliche Verstöße gegen Wertpapiergesetze prüfen zu wollen, etwa, ob das Unternehmen wesentliche Informationen zurückgehalten habe. Hims & Hers kommuniziert Anfang Mai seine Geschäftszahlen. Der volle Schaden des aktuellen Cyberangriffs dürfte spätestens dann sichtbar werden.
