Mehr als 1,2 Millionen Menschen wurden von einem Cyberangriff auf Medical Computer Business Services (MCBS) betroffen, so aktualisierte Informationen, die beim US-Gesundheitsministerium eingereicht wurden. Die Klage besagt, dass 1.261.464 Personen betroffen waren, was die erste offizielle Schätzung des Ausmaßes des Vorfalls nach der Bekanntgabe des Vorfalls im vergangenen Monat liefert.
MCBS ist ein Unternehmen für medizinische Abrechnung und Praxisverwaltung mit Sitz in Augusta, Georgia. Es bietet Abrechnungs-, Codierungs-, Finanz- und Verwaltungsdienstleistungen für Gesundheitseinrichtungen an und verarbeitet Patientendaten im Auftrag medizinischer Leistungserbringer, anstatt die Gesundheitsversorgung direkt zu erbringen.
Laut der Sicherheitsmeldung des Unternehmens hat eine unbefugte Person zwischen dem 22. und 26. September 2025 auf ihr Netzwerk zugegriffen. MCBS leitete eine forensische Untersuchung ein, um festzustellen, was passiert war, und schloss die Überprüfung am 28. Mai 2026 ab.
Die Untersuchung ergab, dass die offengelegten Informationen von Person zu Person variieren. Je nach betroffener Person können die betroffenen Daten Namen, Wohnadressen, Sozialversicherungsnummern, Geburtsdaten, Krankenversicherungsnummern, Begünstigtenkennungen, Abonnentenidentifikationen, Krankengeschichten, Behandlungsdetails, Diagnoseinformationen sowie Informationen zu körperlichen oder psychischen Gesundheitszuständen umfassen.
MCBS identifizierte mehrere Gesundheitsdienstleister, deren Patientendaten es als Geschäftspartner bearbeitete. Zu diesen Organisationen gehören South Georgia Radiology Consultants, SkinPath Solutions, Stephen W. Brown und Radiology Associates. Das Unternehmen erklärte, dass auch weitere abgedeckte Einrichtungen aufgrund der angebotenen Dienstleistungen beteiligt sein könnten.
Das Unternehmen ermutigt potenziell betroffene Personen, Maßnahmen zur Verringerung des Risikos von Identitätsdiebstahl zu ergreifen. Empfohlene Maßnahmen umfassen das Setzen einer Betrugswarnung in Kreditakten, die Überlegung eines Kreditsperrens und die Überwachung von Konten auf verdächtige Aktivitäten. Patienten, die in Georgia Gesundheitsleistungen erhalten haben, wird außerdem geraten, ihren Gesundheitsdienstleister zu kontaktieren, um festzustellen, ob ihre Informationen von MCBS verarbeitet wurden und ob sie betroffen sein könnten.
Separat hat die Ransomware-Gruppe PEAR (Pure Extraction and Ransom) die Verantwortung für den Einbruch übernommen. Laut dem Beitrag der Gruppe auf ihrer Datenleck-Seite soll sie angeblich etwa 3,3 Terabyte an Informationen aus MCBS-Systemen exfiltriert haben. MCBS hat diese Behauptung nicht bestätigt und wurde nicht unabhängig überprüft.
Die Ransomware-Gruppe behauptet außerdem, dass die gestohlenen Dateien Personalakten, Zahlungsinformationen, interne Geschäftsdokumente, E-Mail-Korrespondenz und Unternehmensdatenbanken zusätzlich zu Patientendaten enthalten. MCBS hat bestätigt, dass Patienten- und Gesundheitsinformationen offengelegt wurden, aber diese zusätzlichen Behauptungen nicht bestätigt oder offengelegt, wie die Angreifer Zugang zu seinem Netzwerk erhalten haben.
Das Unternehmen hat noch nicht bekannt gegeben, ob eine Lösegeldforderung eingegangen ist. Es hat seine Untersuchung des Vorfalls abgeschlossen, während die Behauptungen der PEAR-Ransomware-Gruppe bezüglich des Ausmaßes der angeblich gestohlenen Daten weiterhin unbestätigt sind.