Taiwan: 16,6 Millionen Patientendaten wurden geleakt! Chinesische Hacker CrazyHunter haben in die verschiedenen Standorte von Mackay eindringt und erpressen einen Betrag von 1,5 Millionen Dollar.

Chinesische Hacker, die als Crazy Hunter (Crazy Hunter) bekannt sind, führen seit Februar 2025 “systematische” Angriffe auf Krankenhäuser in ganz Taiwan durch. Hacker legten nicht nur Krankenhaussysteme lahm, sondern luden sogar gestohlene Daten zum Verkauf ins Dark Web hoch. Es wird davon ausgegangen, dass fast 16,6 Millionen persönliche Patientendaten durchgesickert sind, darunter die Campus von Makai Taipei, Tamsui, Hsinchu, Taitung sowie Kinderkrankenhäuser in Taipeh und Hsinchu, und die Anzahl der Hacker, die sogar bis zu 1,5 Millionen US-Dollar erpressen. Im April gab das Kriminalamt dann bekannt, dass es sich bei dem Hacker um einen 20-jährigen Mann mit dem Nachnamen Luo aus der chinesischen Provinz Zhejiang handelte, der für die Sicherheitsfirma arbeitete und für eine Reihe von Angriffen für Geld verantwortlich gemacht wurde. Diese medizinische Katastrophe in Taiwan ist jedoch noch nicht eindeutig untersucht, und die Frage, wer für den Verstoß verantwortlich sein soll, ist in den Fokus der gesellschaftlichen Aufmerksamkeit gerückt.

Taiwans übermäßige Konzentration von Krankenversicherungsdaten und der Verlust von Autorität könnten eine Krise der finanziellen Sicherheit auslösen

Laut einem Bericht von Bloomberg aus dem Jahr 2023 besteht die Gefahr, dass die übermäßige Konzentration von Daten und die laxen Berechtigungen im taiwanesischen Gesundheitssystem zu einer Sicherheitskrise führen. Seit der Einführung des cloudbasierten medizinischen Abfragesystems MediCloud hat sich die Anzahl der Abfragen auf über 2 Milliarden summiert, mit durchschnittlich bis zu 1,2 Millionen pro Tag. Medizinisches Personal kann sogar auf die Krankengeschichte von Patienten mit Infektionskrankheiten, Krebs und psychischen Erkrankungen zugreifen.

Der chinesische Hacker CrazyHunter hat die persönliche Leakage-Krise von Taiwans größtem Patienten zur Explosion gebracht

Im Februar 2025 hackten sich chinesische Hacker namens Mad Hunter (Crazy Hunter) in die Campus des Mackay Memorial Hospital in Taipeh und Tamsui, sperrten AD-Hosts mit vielen Privilegien und verpackten Ransomware in Druckertreiber, um der Erkennung durch Antivirenprogramme zu entgehen. Schließlich infiltrierte es erfolgreich, legte mehr als 600 Computer lahm und verschlüsselte dabei alle Patientenakten, so dass das Krankenhaus ein Lösegeld zahlen musste.

Dies ist eine Angriffsillustration von CrazyHunter, die Bildquelle ist TeamT5 CrazyHunter, der im dunklen Web 16,6 Millionen Patientendaten von verschiedenen Krankenhäusern verkauft.

Kurz darauf wählte CrazyHunter während der Feiertage am 28. Februar erneut die gleiche Methode, um in das Christliche Krankenhaus Changhua einzudringen, was dazu führte, dass das externe Registrierungssystem für kurze Zeit ausfiel und die Geschwindigkeit des Abrechnungssystems langsamer wurde. Danach konnte das Informationsteam die Situation retten, und am 3. März wurde der normale Betrieb wiederhergestellt, ohne dass es zu einem Datenleck kam.

Doch am 28. Februar stellte CrazyHunter 16,6 Millionen Patientendaten aus den Einrichtungen in Taipeh, Tamsui, Hsinchu, Taitung sowie den Kinderkrankenhäusern in Taipeh und Hsinchu zum Verkauf im dunklen Web ein und verlangte einen Preis von 100.000 Dollar.

Aber es wird berichtet, dass CrazyHunter am 3.12. ein eigenes Website im dunklen Web eingerichtet hat, um relevante persönliche Daten zu veröffentlichen. Die betroffenen Einheiten umfassen 8 Einheiten aus dem Gesundheitswesen, der Wissenschaft und der Industrie, wobei die geforderten Beträge zwischen 800.000 und 1.500.000 US-Dollar liegen.

Das Gesundheitsministerium hat 60 wichtige Krankenhäuser in ganz Taiwan einberufen, um die Verhaltensregeln zur Bewältigung zu teilen.

Nach dem Vorfall hat das Gesundheitsministerium dieses Ereignis als eine Reihe von “systematischen Angriffen” eingestuft und ein “Leitfaden für den Umgang mit Ransomware in Krankenhäusern” erstellt, um den Krankenhäusern ein SOP zur Verfügung zu stellen. Außerdem wurden 60 wichtige Krankenhäuser in ganz Taiwan zu einer Notfallbesprechung einberufen, um Strategien zur Reaktion auszutauschen.

Die Kriminalpolizei hat den Hauptverdächtigen des Hacks identifiziert, es handelt sich um einen 20-jährigen chinesischen IT-Sicherheitsmitarbeiter.

Laut Berichten hat die Staatsanwaltschaft nach mehr als einem Monat Verfolgung und Ermittlungen herausgefunden, dass der Hauptverdächtige ein 20-jähriger Mann mit Nachnamen Luo aus Zhejiang, China, ist, der bei einem chinesischen Sicherheitsunternehmen arbeitet. Derzeit wurde die chinesische Seite um Unterstützung bei den Ermittlungen gebeten.

In diesem Zusammenhang erklärte Lin Jianlong, der Direktor des Technologiekriminalitätsbekämpfungszentrums der Kriminalpolizei, dass dies das erste Mal sei, dass die Polizei die wahre Identität ausländischer Hacker bestätigt hat. Experten äußerten jedoch, dass es aufgrund der politischen Situation schwierig sein könnte, ob die chinesische Polizei mit den taiwanesischen Ermittlungsbehörden zusammenarbeiten wird.

Experten fordern, dass die Bevölkerung sich selbst schützen und die erste Verteidigungslinie sein sollte, bevor das Rechtssystem gestärkt wird.

Zusammenfassend lässt sich sagen, dass die Invasion des CrazyHunter in das Gesundheitssystem, die zu Millionen von geleakten persönlichen Gesundheitsdaten geführt hat, erhebliche Lücken in der Verantwortlichkeit und der Reaktionsfähigkeit Taiwans im Bereich der Cybersicherheit offenbart.

Daher sollten die Menschen wachsam sein und regelmäßig ihre Gesundheitsdaten-Nutzungsprotokolle selbst überprüfen. Bei verdächtigen SMS oder Betrugsanrufen ist es unbedingt erforderlich, die Polizei zu informieren. Man kann auch über die Website zum Datenschutz der Regierung oder über private Sicherheitsorganisationen erfahren, wie man sich selbst schützen kann. Bevor das Rechtssystem gestärkt wird, ist man selbst die erste Verteidigungslinie.

Dieser Artikel berichtet, dass in Taiwan 16,6 Millionen Patientendaten geleakt wurden! Der chinesische Hacker CrazyHunter hat in die verschiedenen Standorte von Mackay eingedrungen und eine Lösegeldforderung von 1,5 Millionen Dollar gestellt. Zuerst erschienen in Chain News ABMedia.