IT-Sicherheit · Branchen-Briefing

Das US-Justizministerium (DOJ) ermittelt gegen Nvidia wegen eines im Dezember 2025 abgeschlossenen Lizenzdeal mit dem KI-Chip-Startup Groq im Wert von schätzungsweise 17–20 Mrd. US-Dollar. Der Vorwurf: Nvidia könnte die Transaktion bewusst so strukturiert haben, um die Überprüfung nach dem Hart-Scott-Rodino-Gesetz zu umgehen. Nvidia wurde bereits eine Civil Investigative Demand zugestellt. Die Ermittler prüfen, ob die Kombination aus nicht-exklusiver Lizenz für Groqs LPU-Inferenzchips und der Einstellung von Schlüsselpersonal wie Gründer Jonathan Ross faktisch eine Übernahme darstellt, die hätte gemeldet werden müssen. Branchenbeobachter sehen darin eine Reaktion auf ein breiteres Phänomen: Tech-Giganten wie Microsoft, Amazon und Google nutzen zunehmend „Lizenz-statt-Kauf"-Modelle, bei denen Startups nominell unabhängig bleiben, während Patente lizenziert und Toptalente abgeworben werden. Die Behörden prüfen nun verstärkt, ob solche „Acqui-hire"-Strukturen den Wettbewerb im KI-Markt einschränken. Nvidia, mit einer Marktkapitalisierung von etwa 5,4 Bio. US-Dollar, hat laut Berichten insgesamt rund 27 Mrd. US-Dollar in drei vergleichbare Deals wie Enfabrica und Poolside investiert.

Three high-severity vulnerabilities (CVE-2026-82583, CVE-2026-78224, CVE-2026-82578) have been discovered in NextGen Healthcare Mirth Connect v4.7.1 and earlier versions, a healthcare integration engine used to connect clinical systems. The vulnerabilities, identified by security researcher Abhinav Agarwal, enable SQL injection, XXE injection attacks, data exfiltration, and denial-of-service attacks, with CVSS scores ranging from 7.5 to 8.3. NextGen Healthcare has released patched version v4.7.2 and advised customers to update immediately, though a significant compliance risk exists because hospitals may not recognize Mirth Connect as an embedded component within other products, highlighting the importance of software bill of materials (SBOMs) and version disclosure for supply chain security.

Palomar Health Medical Group in California and Summit Medical Group in Tennessee have agreed to settle class action lawsuits stemming from 2024 data breaches affecting over 1.6 million individuals combined. Palomar Health will establish a $3.1 million settlement fund following a breach exposing sensitive data of 1.14 million patients; the settlement includes two years of credit monitoring and cash payments up to $5,000 for documented losses or $60 pro rata per class member. Summit Medical Group will provide medical data monitoring and reimburse documented losses up to $2,500 per individual, with claims capped at $500,000 total. Both settlements were reached despite the defendants denying liability, with lawsuits alleging negligence and failure to implement adequate cybersecurity measures under state consumer privacy laws and healthcare regulations.