Phishing-Alarm: Dutzend US-Gesundheitssysteme warnen vor MyChart-Betrug

In den Vereinigten Staaten schlagen derzeit mehr als ein Dutzend Gesundheitssysteme Alarm wegen einer koordinierten Phishing-Kampagne. Unbekannte Akteure nutzen dabei gezielt die Markenbekanntheit der Patientenplattform MyChart aus, um sensible Informationen von Versicherten und Patienten zu erlangen.

Die Warnungen der betroffenen Einrichtungen verdeutlichen eine zunehmende Professionalisierung bei Identitätsdiebstahl-Versuchen im medizinischen Sektor.

Markenbekanntheit als Einfallstor für Cyberkriminalität

Die aktuelle Welle von Phishing-Angriffen zielt primär auf das Vertrauen der Nutzer in etablierte Gesundheitsportale ab. Wie Trevor Berceau, Forschungs- und Entwicklungsdirektor beim Softwarehersteller Epic, erklärte, mache sich der Anstieg der Vorfälle die weite Verbreitung und Bekanntheit von MyChart zunutze. Er betonte in diesem Zusammenhang, dass die Vorfälle nicht auf ein technisches Sicherheitsproblem oder eine Schwachstelle in der Software selbst zurückzuführen seien. Vielmehr handele es sich um eine Täuschung der Endanwender durch die missbräuchliche Verwendung geschützter Markennamen.

Nach aktuellen Erkenntnissen sind bereits mehrere namhafte Organisationen direkt von dieser Kampagne betroffen oder haben entsprechende Warnmeldungen an ihre Patienten herausgegeben. Zu den betroffenen Gesundheitssystemen gehören unter anderem Texas Health, Avera Health, das Methodist Health System sowie Premier Health und Sentara Health.

Wer sich mit den Gefahren von Phishing und manipulierten Nachrichten befasst, sollte die psychologischen Taktiken der Angreifer kennen. Dieser kostenlose Report enthüllt aktuelle Methoden der Cyberkriminellen und zeigt, wie man betrügerische Absichten rechtzeitig entlarvt. Anti-Phishing-Paket jetzt gratis herunterladen

Gezielte Betrugsmaschen mit gefälschten Gesundheitspaketen

Besonders detaillierte Einblicke in die Vorgehensweise der Angreifer lieferte das Gesundheitssystem Ocean Beach Health in den vergangenen Tagen. Demnach werden Patienten mit Nachrichten kontaktiert, die fälschlicherweise den Anschein erwecken, direkt vom MyChart-Portal zu stammen.

In diesen betrügerischen Mitteilungen werden unter anderem Angebote für ein vermeintliches „MyChart Medicare Kit“ oder ein „Senior Health Package“ (Gesundheitspaket für Senioren) beworben.

Diese spezifische Ausrichtung auf Medicare-Empfänger und ältere Mitbürger deutet auf eine gezielte Strategie der Angreifer hin, vulnerable Bevölkerungsgruppen mit scheinbar offiziellen Gesundheitsleistungen zu ködern. Ziel dieser Nachrichten ist es in der Regel, die Empfänger zum Klicken auf schadhafte Links oder zur Preisgabe persönlicher Daten zu bewegen.

Um sich effektiv gegen moderne Cyberangriffe und Datenklau abzusichern, ist eine proaktive Aufklärung über aktuelle Bedrohungstrends unerlässlich. Ein kostenloses E-Book liefert fundierte Informationen zu neuen Sicherheitsrisiken und zeigt auf, wie man die eigene digitale Sicherheit ohne hohe Investitionen stärkt. Gratis E-Book zu Cyber Security Trends sichern

Empfehlungen zur Sicherung der Patientendaten

Angesichts der anhaltenden Bedrohungslage haben Gesundheitsdienstleister wie Ocean Beach Health klare Handlungsempfehlungen für Patienten veröffentlicht. Die Sicherheitsexperten der Einrichtung raten dazu, Nachrichten von unbekannten oder verdächtigen Absendern umgehend zu löschen. Patienten sollten unter keinen Umständen auf eingebettete Links in solchen Nachrichten klicken, sofern die Herkunft nicht zweifelsfrei verifiziert werden kann.

Zudem wird davor gewarnt, persönliche Informationen oder medizinische Daten auf Webseiten einzugeben, die über solche unaufgeforderten Nachrichten erreicht wurden. Die Gesundheitsdienstleister betonen, dass offizielle Kommunikation in der Regel über gesicherte Kanäle erfolgt und fordern ihre Patienten zur erhöhten Wachsamkeit im Umgang mit digitalen Mitteilungen auf.

Die Vorfälle zeigen, dass der Schutz von Gesundheitsdaten im Jahr 2026 zunehmend von der Informationskompetenz der Endanwender abhängt, da Angreifer technische Hürden vermehrt durch psychologische Täuschung umgehen.