Tre stora vårdaktörer i USA drabbades under sommaren 2026 av allvarliga cyberattacker. Aesto Health, Nutex Health och Luminis Health har alla bekräftat intrång, och sammanlagt berörs miljontals patientposter.

Aesto Health, som levererar IT-tjänster till ett 30-tal vårdgivare, drabbades av ett intrång som påverkat över 9,5 miljoner individer. Det placerar incidenten bland de tio största dataintrången inom amerikansk sjukvård under 2026. Luminis Health rapporterar att patientdata stulen i ett separat angrepp, medan Nutex Health bekräftar att en obehörig aktör fick tillgång till delar av deras nätverk.

Attackerna mot Aesto Health är anmärkningsvärda eftersom en enda leverantör betjänar ett flertal kliniker och sjukhus. Ett intrång i en leverantörsmiljö kan därmed sprida sig och drabba ett stort antal slutkunder på en gång.

Supply chain-risken är central

Mönstret är välkänt och gäller långt utanför sjukvårdssektorn. När verksamheter outsourcar IT-drift eller delar system med externa leverantörer ökar attackytan. Ett lyckat intrång hos leverantören ger angriparen tillgång till alla kunder i leverantörens miljö.

För svenska företag och organisationer är lärdomen densamma: granska noggrant vilka tredjepartsleverantörer som har tillgång till era system och vilka säkerhetskrav ni ställer på dem. Supply chain-attacker är en av de snabbast växande hotbilderna inom cybersäkerhet just nu.