Amgen gibt cloud-Datenpanne bekannt: Patientendaten und proprietäre Dateien abgeflossen

Amgen, eines der weltweit größten Biotechnologieunternehmen, hat in einem am 31. Juli 2026 bei der SEC eingereichten Form 8-K offengelegt, dass Hacker geschützte Patientengesundheitsdaten und proprietäre Unternehmensdaten aus cloud-Umgebungen bei Drittanbietern exfiltriert haben. Die Einreichung markiert die erste öffentliche Bestätigung des Pharmaherstellers für einen Cybersicherheitsvorfall, den das Unternehmen nun als wesentlich einstuft.

Gemäß der Einreichung stellte Amgen Anfang Juli erstmals unbefugte Aktivitäten in seinen cloud-Umgebungen von Drittanbietern fest. Das Unternehmen aktivierte seinen Cybersicherheits-Reaktionsplan, leitete Eindämmungsmaßnahmen ein und zog unabhängige Forensikexperten zur Untersuchung hinzu. Am 29. Juli, nach Auswertung des Umfangs der betroffenen Dateien und der Wahrscheinlichkeit, dass die involvierten Daten sensibel waren, stellte Amgen fest, dass der Vorfall die Wesentlichkeitsschwelle gemäß den SEC-Offenlegungsregeln überschreitet – was zwei Tage später zur Einreichung des 8-K führte.

Eine Datenpanne bei einem Unternehmen von Amgens Größenordnung hat besonderes Gewicht für den Gesundheitssektor. Amgen entwickelt Therapien, die von Millionen Patienten weltweit genutzt werden – darunter Behandlungen gegen Krebs, Osteoporose und Herz-Kreislauf-Erkrankungen –, und verfügt über umfangreiche Repositorien klinischer Studiendaten, mit seinen Medikamentenprogrammen verknüpfter Patientenakten sowie proprietärer Forschungsergebnisse. cloud-Datenpannen bei Drittanbietern haben sich zu einem der häufigsten Einfallstore für Angreifer entwickelt, die große Unternehmen ins Visier nehmen – genau deshalb, weil diese Umgebungen außerhalb des direkten Sicherheitsperimeters eines Unternehmens liegen und dennoch sensible Daten enthalten. Dieses Muster zeigte sich in mehreren schwerwiegenden Datenpannen im Gesundheits- und Pharmabereich der vergangenen zwei Jahre.

Amgen hat nicht offengelegt, welcher cloud-Anbieter oder welche cloud-Anbieter beteiligt waren, wie die Umgebungen initial kompromittiert wurden, wie viele Personen betroffen sind oder ob der Einbruch mit einem bekannten Bedrohungsakteur oder einer Ransomware-Gruppe in Verbindung gebracht werden kann. Das Unternehmen bestätigte, dass die exfiltrierten Daten proprietäre Unternehmensdaten, geschützte Patientengesundheitsinformationen (PHI) sowie weitere nicht näher spezifizierte Informationen umfassen, wie zuerst von BleepingComputer und Reuters berichtet.

Trotz des Ausmaßes der Exfiltration erklärte Amgen, keine Auswirkungen auf seine Produkte, Fertigungsabläufe oder Finanzberichterstattungssysteme festgestellt zu haben; auch die Versorgung der Patienten sei nicht beeinträchtigt worden. Das Unternehmen erklärte zudem, derzeit nicht davon auszugehen, dass der Vorfall mit hinreichender Wahrscheinlichkeit wesentliche Auswirkungen auf seine Finanzlage oder sein Betriebsergebnis haben werde – ein Standardvorbehalt in SEC-Einreichungen im Zusammenhang mit Datenpannen, der Raum für eine Neubewertung lässt, sofern die Untersuchung weitere Erkenntnisse liefert.

Die Offenlegung reiht Amgen in eine wachsende Liste großer Gesundheits- und Pharmaunternehmen ein, die 2026 von cloud-basierten Datenpannen betroffen wurden. Dies unterstreicht, wie Angreifer zunehmend die Infrastruktur von Drittanbietern ins Visier nehmen, die die sensibelsten Daten einer Organisation speichert, anstatt Unternehmensnetzwerke direkt anzugreifen. Für Patienten, deren Gesundheitsdaten möglicherweise offengelegt wurden, und für den gesamten Biotechsektor ist der Vorfall eine Mahnung: Datensicherheit reicht heute weit über die eigene Firewall eines Unternehmens hinaus – bis hin zu jedem cloud-Anbieter, auf den es für die Speicherung klinischer und interner Daten angewiesen ist.