Top-Secured Cyber-Monitoring: unabhängige Analyse auf Grundlage der offiziellen Mitteilung von Amplifon und der Presse. Top-Secured ist mit diesem Unternehmen nicht verbunden und wird Sie niemals nach Bankdaten oder Passwörtern fragen.
Amplifon Americas, der US-Ableger des Mailänder Hörgerätekonzerns, bestätigt, dass ein Eindringling zwischen dem 18. Januar und dem 8. Februar 2026 Dateien aus seinen Systemen entwendet hat. Die Betroffenen werden erst jetzt informiert: Namen, Ausweisnummern, Hör- und Gesundheitsdaten sowie Versicherungsangaben gehören zu den betroffenen Informationen.
Was passiert ist
In einer Mitteilung auf seiner US-Website erklärt Amplifon Americas, am 11. Februar 2026 verdächtige Aktivitäten in einem Teil seines Netzwerks entdeckt zu haben. Die Untersuchung mit externen Sicherheitsspezialisten ergab, dass ein Unbefugter zwischen dem 18. Januar und dem 8. Februar Dateien von bestimmten Systemen erlangt hatte. Erst am 6. Oktober habe die Prüfung dieser Dateien gezeigt, dass personenbezogene Daten betroffen sein könnten. Das Unternehmen informierte die Strafverfolgungsbehörden, deaktivierte die betroffenen Konten und verstärkte die Überwachung. Die Benachrichtigungen werden jetzt verschickt; laut The Record begannen die Meldungen an die Aufsichtsbehörden der US-Bundesstaaten Anfang November.
Welche Daten, wie viele Personen
Die Mitteilung nennt Namen, Kontaktdaten, Geburtsdaten, Führerschein- und andere Ausweisnummern, Hör- und medizinische Informationen, Patientenaktennummern, Behandlungsdaten und Krankenversicherungsangaben. Bei einer begrenzten Zahl von Personen können auch Finanzdaten oder die US-Sozialversicherungsnummer betroffen sein; ihnen werden 24 Monate Kreditüberwachung angeboten. Amplifon nennt keine Gesamtzahl. Laut The Record führt die in Texas eingereichte Meldung 85.804 Personen auf; zur Gesamtzahl äußerte sich das Unternehmen auf Nachfrage nicht. Amplifon sind nach eigenen Angaben keine missbräuchlichen Verwendungen bekannt, und bis zur Veröffentlichung des Artikels hatte sich keine Gruppe zu dem Angriff bekannt. Wie der Eindringling hineinkam, wurde nicht mitgeteilt.
Was jetzt zu tun ist
- Kunden der US-Tochter: Lesen Sie das Schreiben genau, nutzen Sie die angebotene Überwachung und prüfen Sie Versicherungsabrechnungen auf Leistungen, die Sie nicht erhalten haben.
- Rechnen Sie mit gezieltem Phishing: Nachrichten, die Termine oder Geräte erwähnen, wirken mit solchen Daten viel glaubwürdiger.
- Für Unternehmen: Alarmieren Sie bei großen oder ungewöhnlichen Dateiübertragungen, die Ihre Server verlassen, und bewahren Sie Dateizugriffsprotokolle mindestens ein Jahr auf.
- Erfassen Sie, wo personenbezogene Daten liegen, um in Tagen statt Monaten zu wissen, wessen Daten in gestohlenen Dateien steckten.
Unsere Einschätzung
Drei Wochen unbemerkter Zugriff, dann fast acht Monate, um zu verstehen, was entwendet wurde: Das ist der übliche Preis für Server ohne Überwachung ausgehender Datenströme und für Dateifreigaben, die niemand inventarisiert hat. Beides lässt sich vor dem Vorfall beheben, nicht danach.
Quellen
- Amplifon Americas — Security incident notice
- The Record — Data breach at hearing aid giant Amplifon impacts thousands
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Prüfen Sie vor dem Klicken, und kontrollieren Sie, was Ihre Server preisgeben — kostenlos, ohne Eindringen:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
