NERDMANHims & Hers: Hacker klauen Patientendaten über Zendesk
Der US-Telehealth-Riese Hims & Hers meldet einen Datenbreach. Angreifer haben Support-Tickets über die Kundenservice-Plattform Zendesk abgegriffen — inklusive sensibler Gesundheitsdaten.
Was passiert ist
Hims & Hers verschickt Warnbriefe an betroffene Kunden. Die Angreifer verschafften sich Zugang über einen Drittanbieter — Zendesk, die Support-Plattform. In den gestohlenen Tickets stecken persönliche Daten, medizinische Anfragen und womöglich Rezeptinfos.
Zahlenbox
- Hims & Hers** — börsennotiert, Milliardenbewertung
- Zendesk** — von über 100.000 Unternehmen weltweit genutzt
- Betroffen:** Kundendaten aus Support-Tickets (Umfang noch unklar)
Das Problem heißt Drittanbieter
Hims & Hers wurde nicht direkt gehackt. Der Angriff lief über Zendesk — also über die Lieferkette. Unternehmen lagern Kundenkommunikation an Plattformen aus, die selbst Angriffsziele sind. Wer seinen Support extern betreibt, gibt die Kontrolle über Patientendaten ab.
💡 Was das bedeutet
Telehealth-Firmen sammeln intimste Daten: psychische Gesundheit, Sexualgesundheit, Medikamente. Wenn diese Infos über ein Support-Tool abfließen, ist das kein normaler Datenleck — das ist ein Vertrauensbruch auf medizinischem Niveau. Jeder Drittanbieter mit Zugriff auf solche Daten ist ein potenzielles Einfallstor.
✅ Pro
- Hims & Hers informiert Betroffene aktiv
- Breach wurde erkannt und gemeldet
❌ Con
- Sensible Gesundheitsdaten bei Drittanbieter gespeichert
- Umfang des Schadens noch unklar
- Kein Hinweis auf bessere Absicherung der Lieferkette
