Der Medizintechnikkonzern Medtronic informiert rund 3,8 Millionen Patienten über einen massiven Datenschutzvorfall infolge eines Cyberangriffs. Nach Unternehmensangaben wurden persönliche und sensible Gesundheitsdaten entwendet, darunter Namen, Kontaktdaten, Geburtsdaten, Sozialversicherungsnummern sowie medizinische Informationen.

Der Angriff ereignete sich bereits im April 2026 und wird der Hackergruppe ShinyHunters zugeschrieben. Diese hatte nach eigenen Angaben mehr als neun Millionen Datensätze und mehrere Terabyte interner Unternehmensdaten erbeutet. Hinweise auf eine Veröffentlichung der gestohlenen Daten liegen laut Medtronic bislang nicht vor.

Betroffenen bietet das Unternehmen für zwei Jahre kostenfreie Leistungen wie Bonitätsüberwachung, Darknet-Monitoring und Unterstützung bei Identitätsdiebstahl an. Medtronic betont zudem, dass die eigenen Medizinprodukte sowie Produktion und Lieferketten zu keinem Zeitpunkt beeinträchtigt waren. Parallel wurden zusätzliche Sicherheitsmaßnahmen umgesetzt und die Ermittlungsbehörden eingeschaltet.