Supply Chain

• CrowdStrike gab am 25. April 2026 einen hochentwickelten Cyberangriff über kompromittierte Drittanbieter-Software bekannt, der 2,5 Millionen Patientenakten bei der Change Healthcare-Tochtergesellschaft von UnitedHealth betraf. • Die Angreifer, die mit der nordkoreanischen Lazarus Group in Verbindung gebracht werden, exfiltrierten über 72 Stunden vor der Entdeckung Daten und forderten ein Lösegeld in Höhe von 22 Millionen Dollar. • Der Vorfall unterstreicht die Schwachstellen in den IT-Lieferketten des US-Gesundheitswesens und veranlasste das HHS zu Notfallrichtlinien für über 500 Anbieter.

• CrowdStrike gab am 20. April 2026 einen hochentwickelten Supply-Chain-Angriff bekannt, der über kompromittierte Drittanbieter-Software 1.200 US-Kunden betraf, darunter Unternehmen aus der Fortune 500. • Die Angreifer setzten Ransomware ein, verschlüsselten kritische Systeme und forderten 50 Millionen Dollar in Bitcoin; ein Datenabfluss wurde bisher nicht bestätigt. • Der Vorfall unterstreicht die steigenden Risiken in Software-Lieferketten, ähnlich dem SolarWinds-Einbruch; das FBI unterstützt die Ermittlungen.

• Die US-Administration berichtet, dass der Krieg im Iran die medizinische Lieferkette erschüttert, was grundlegende Güter von Handschuhen bis hin zu Helium für MRTs betrifft. • Engpässe bedrohen Krankenhäuser im ganzen Land, da wichtige Importe aus den betroffenen Regionen angesichts des eskalierenden Konflikts abrupt gestoppt wurden. • Medizinische Führungskräfte warnen davor, dass dies Behandlungen und Operationen verzögern könnte, was die bestehenden Schwachstellen in der US-Gesundheitslogistik weiter verschärft.

• Die KI-Recruiting-Plattform Mercor bestätigte einen Cybersicherheitsvorfall infolge eines Supply-Chain-Angriffs auf das Open-Source-Projekt LiteLLM, wobei die Hackergruppe Lapsus$ den Zugriff auf und den Diebstahl von Daten behauptet. • Die Sicherheitslücke legte die Systeme von Mercor offen und verdeutlichte Schwachstellen in KI-Lieferketten, die von Startups zur Modellintegration genutzt werden. • Dieser Vorfall unterstreicht die steigenden Risiken für KI-Unternehmen, die sich auf Bibliotheken von Drittanbietern verlassen, was potenziell das Vertrauen in Einstellungsverfahren und Datensicherheitsstandards beeinträchtigen kann.

• Die US-Regierung hat das Claude AI-Modell von Anthropic im Rahmen von Evaluationen für militärische Anwendungen als potenzielles Lieferkettenrisiko eingestuft. • Dies folgt auf die Einführung neuer Guardrail-Richtlinien des Verteidigungsministeriums für den militärischen KI-Einsatz, während xAI’s Grok ebenfalls in klassifizierte Systeme integriert wird. • Der Schritt unterstreicht die zunehmende Prüfung der Sicherheit und Zuverlässigkeit von KI-Modellen für die nationale Verteidigung.

• Die US-Bezirksrichterin Rita Lin entschied zugunsten des KI-Unternehmens Anthropic und untersagt dem Pentagon vorläufig, das Unternehmen nach gescheiterten Gesprächen über einen Verteidigungsvertrag als Lieferkettenrisiko zu brandmarken. • Das Urteil stoppt zudem die Anweisung von Präsident Trump an Bundesbehörden, die Nutzung der KI Claude von Anthropic einzustellen, nachdem am 24. März eine Anhörung vor einem Bundesgericht in San Francisco stattgefunden hatte. • Richterin Lin kritisierte die Maßnahmen als strafend statt schützend und merkte an, dass die Regierung die Nutzung von Claude einfach beenden könnte, ohne weitreichendere Schritte einzuleiten.

• Anthropic reichte am 24. März 2026 eine Klage vor einem Bundesgericht in San Francisco ein und forderte einen Richter auf, die Einstufung des KI-Unternehmens durch das Pentagon als Lieferkettenrisiko zu blockieren. • Das Unternehmen bezeichnete die Kennzeichnung als „beispiellos und stigmatisierend“, inmitten eines Streits mit der Trump-Administration über den potenziellen Einsatz von KI in der Kriegsführung. • Am Dienstag fand eine Anhörung vor Richter Lin statt, wobei Anthropic zudem eine separate Klage vor dem Bundesberufungsgericht in Washington, D.C. eingereicht hat.

• Die U.S. National Science Foundation nannte am 24. März 2026 die Gewinner der mehrjährigen Critical Minerals Challenge, darunter alkaLi Labs, ChemFinity Technologies, Intel-E-Waste und die University of Wisconsin-Madison, um inländische Lieferketten für Lithium, Kobalt, Seltene Erden und andere Metalle zu sichern. • Die Gewinner entwickeln Innovationen wie entwickelte Biosorbentien zur Rückgewinnung von Lithium aus Nebenprodukten, abstimmbare Polymersorbentien, die über 25 Metalle bei Raumtemperatur einfangen, modulare Plattformen zur Verarbeitung von Elektroschrott sowie elektrochemische Elektroden zur In-situ-Erzeugung von Säuren. • Das Programm, das gemeinsam mit der SPRIND Tech Metal Challenge aus Deutschland konzipiert wurde, nutzt gespendeten Elektroschrott von IBM und Aurubis in Zusammenarbeit mit dem U.S. Naval Research Laboratory, um nationale Sicherheitsrelevanz und Validierung unter realen Bedingungen zu gewährleisten.