DaVita-Datenleck: 2,7 Mio. Patienten von Interlock betroffen

DaVita Inc., einer der größten Dialyseanbieter in den USA, hat bestätigt, dass ein Ransomware-Angriff die geschützten Gesundheitsdaten von etwa 2,7 Millionen Patienten kompromittiert hat. Damit handelt es sich um den drittgrößten gemeldeten Datenverstoß im Gesundheitswesen des Jahres 2025. Die Interlock-Ransomware-Gruppe übernahm die Verantwortung für den Cyberangriff vom April 2025, bei dem über 20 Terabyte sensibler Daten exfiltriert wurden, bevor die Netzwerksysteme verschlüsselt wurden.

Was geschah beim DaVita-Ransomware-Angriff?

Laut DaVitas SEC-8-K-Meldung entdeckte das Unternehmen am 12. April 2025 unautorisierte Aktivitäten, als Angreifer Teile seines Netzwerks verschlüsselten. Die forensische Untersuchung ergab, dass der erste Zugriff bereits am 24. März 2025 erfolgte – fast drei Wochen unentdeckt. In dieser Zeit konnten sie über 200 Millionen Zeilen an Patienten- und Betriebsdaten abgreifen. Trotz des schwerwiegenden Vorfalls lief die Patientenversorgung mit papierbasierten Backup-Systemen weiter. Das Unternehmen leitete Incident-Response-Maßnahmen ein, zog Cybersicherheitsexperten hinzu und informierte die Bundespolizei. Dieser Vorfall unterstreicht den Trend Healthcare-Ransomware-Angriffe gegen datenreiche Organisationen.

Umfang des Datenlecks

Am 1. August 2025 meldete DaVita den Verstoß an das Office for Civil Rights des US-Gesundheitsministeriums und gab 2.689.826 betroffene Personen an. Kompromittierte Daten können umfassen:

• Namen, Adressen, Geburtsdaten
• Sozialversicherungsnummern
• Klinische- und Behandlungsdaten, inkl. Dialyse-Laborergebnisse
• Krankenversicherungs- und Abrechnungsdetails
• In Einzelfällen Steuer-IDs und Scheckbilder

Die Interlock-Gruppe veröffentlichte Datenproben auf ihrer Dark-Web-Leak-Site und behauptet, über 20 Terabyte gestohlen zu haben. Sicherheitsforscher bestätigten Screenshots mit Patientenrechnungen und internen Dokumenten. Dies verdeutlicht die Bedeutung der Sicherheit geschützter Gesundheitsdaten im digitalen Gesundheitswesen.

DaVitas Reaktion und finanzielle Folgen

DaVita begann Anfang August 2025 mit dem Versand von Benachrichtigungen und bot kostenlose Kreditüberwachung sowie Identitätsschutzdienste über Experian IdentityWorks für 12 bis 24 Monate an. Das Unternehmen erklärte, keine Hinweise auf tatsächlichen Missbrauch der Patientendaten gefunden zu haben, wobei solche Aussagen oft vorläufig sind. Finanziell verzeichnete DaVita im zweiten Quartal 2025 bereits 13,5 Millionen USD an verstoßbedingten Ausgaben, ohne Betriebsunterbrechungskosten, Bußgelder oder Rechtsstreitigkeiten. Die Aktie zeigte leichte Volatilität. Dieser Fall zeigt, wie Kosten der Cyber-Vorfallreaktion für Gesundheitsorganisationen ohne robuste Vorbereitung schnell eskalieren.

Die Interlock-Ransomware-Gruppe: eine wachsende Bedrohung

Interlock ist ein Ransomware-as-a-Service (RaaS)-Betrieb, der erstmals im September 2024 auftauchte. Laut der Threat-Intelligence-Plattform Ransomware.live hat die Gruppe über 119 Opfer in Nordamerika und Europa, mit Fokus auf Gesundheitswesen, Bildung, Regierung und Fertigung. Sie setzt ein doppeltes Erpressungsmodell ein: Verschlüsselung plus Drohung, gestohlene Daten zu veröffentlichen. Die Cybersicherheitsfirma Quorum Cyber analysierte Interlocks Taktiken und wies auf legitime Fernzugriffstools wie AnyDesk und ScreenConnect sowie Cobalt Strike zur lateralen Bewegung hin. Im Juli 2025 veröffentlichten CISA und Partner eine gemeinsame Warnung vor Interlock und forderten Schutzmaßnahmen.

Bedeutung für die Healthcare-Cybersicherheit

Der DaVita-Verstoß reiht sich in ein besorgniserregendes Muster ein. Laut Comparitech gab es 2025 allein 445 Ransomware-Angriffe auf Krankenhäuser, Kliniken und direkte Versorger sowie 191 auf angrenzende Unternehmen. Regulierungsbehörden reagieren: Das Gesundheitsministerium schlug neue Cybersicherheitsziele vor, und der Kongress erwägt gesetzliche Mindeststandards für Gesundheitsorganisationen. Experten empfehlen eine mehrschichtige Verteidigungsstrategie mit Netzwerksegmentierung, Multi-Faktor-Authentifizierung, regelmäßigen Backups und Incident-Response-Planung. Der Fall zeigt, dass Prävention stets günstiger ist als Wiederherstellung.

Häufig gestellte Fragen

Welche Daten wurden beim DaVita-Ransomware-Angriff gestohlen?

Die Angreifer erbeuteten Namen, Adressen, Sozialversicherungsnummern, Geburtsdaten, klinische Informationen, Versicherungsdetails und in Einzelfällen Steuer-IDs und Scheckbilder. Insgesamt sollen über 20 Terabyte betroffen sein.

Wie viele Menschen waren betroffen?

DaVita bestätigte 2.689.826 betroffene Personen – der drittgrößte Gesundheitsdatenverstoß 2025.

Wer ist die Interlock-Ransomware-Gruppe?

Interlock ist ein Ransomware-as-a-Service-Anbieter seit September 2024, der vor allem Gesundheitswesen, Bildung, Regierung und Fertigung in Nordamerika angreift. Sie nutzen doppelte Erpressung.

Was tut DaVita zum Schutz der Betroffenen?

Das Unternehmen bietet 12–24 Monate kostenlose Kreditüberwachung über Experian IdentityWorks und hat Sicherheitskontrollen verstärkt.

Wie hoch waren die Kosten des DaVita-Verstoßes?

DaVita meldete 13,5 Millionen USD an Ausgaben im 2. Quartal 2025, ohne Betriebsunterbrechung, Bußgelder und Rechtsstreitigkeiten.