Photo by National Cancer Institute on Unsplash
Überblick über den Cyberangriff auf den deutschen Krankenhausabrechnungsdienst
Ein größerer Cyberangriff richtete sich gegen einen externen IT-Dienstleister, der die Abrechnung für privat und privatzusätzlich versicherte Patienten in mehreren Universitätskliniken in Deutschland übernimmt. Der Angriff führte zum Diebstahl sensibler persönlicher Daten von mehreren zehntausend Patienten, darunter Namen, Geburtsdaten, Adressen, Diagnosedetails und Zahlungsinformationen. Betroffen sind Krankenhäuser etwa in Baden-Württemberg wie Freiburg, Ulm, Heidelberg, Tübingen, sowie Kliniken in Köln und Mannheim. Der Fall zeigt die zunehmende Schwachstelle bei Krankenhaus-IT-Systemen gegenüber Cyberkriminalität in Deutschland.
Umfang und Details des Datenlecks
Die entwendeten Daten betreffen hauptsächlich Patienten, die privat versichert, privatzusätzlich versichert oder Selbstzahler sind. Am Universitätsklinikum Freiburg sind Daten von circa 54.000 Patienten kompromittiert, inklusive Detailinformationen zur Versicherung und Abrechnung. In Ulm wurde Daten von rund 1.600 Patienten aus den letzten zehn Jahren gestohlen, darunter etwa 300 Fälle mit sensiblen Gesundheitsdaten. Kliniken wie Mannheim hatten weniger Fälle, aber dennoch wurden finanzielle Daten betroffen. Die Klinik-IT oder die Patientenversorgung waren nicht direkt betroffen, da der Angriff den externen Abrechnungs-Dienstleister traf.
Auswirkungen für Ausländer und internationale Patienten in Deutschland
Der Cyberangriff wirft wichtige Fragen für Expats, internationale Studierende und ausländische Arbeitnehmer auf, die Krankenhausleistungen mit privater oder Zusatzversicherung nutzen. Diese Gruppen sind besonders gefährdet, da ihre Gesundheits- und Finanzdaten offengelegt sein könnten. Patienten sollten ihre Abrechnungen und Post sorgfältig prüfen und gegebenenfalls ihre Versicherung informieren sowie auf Identitätsdiebstahl achten. Verzögerte Warnungen zu Datenpannen stellen ein zusätzliches Sicherheitsrisiko dar, so Experten.
Hintergrund zu Cyberrisiken im deutschen Gesundheitswesen
Krankenhäuser in Deutschland sind oft Ziel von Cyberangriffen, weil ihre IT-Systeme technisch komplex und häufig veraltet sind. Die Angriffe verfolgen meist finanzielle Ziele oder Datendiebstahl. Frühere Vorfälle führten zu großen Betriebsstörungen, etwa der Ransomware-Angriff 2020 am Uniklinikum Düsseldorf, der Notdienste fast zwei Wochen lahmlegte. Im Gegensatz dazu richtete sich der aktuelle Vorfall auf die Abrechnungsdaten und zeigt unterschiedliche Strategien von Cyberkriminellen.
Empfehlungen und laufende Maßnahmen
Behörden wie Datenschutzbeauftragte und das Bundesamt für Sicherheit in der Informationstechnik (BSI) sind informiert, und Ermittlungen laufen. Betroffene Patienten können bald weitere Informationen und Handlungstipps erwarten. Klinikleitung und externe Dienstleister sollten ihre IT-Sicherheit verstärken. Ausländer sollten ihre Rechte bezüglich Datenschutz und Informationspflichten kennen. Detaillierte Anweisungen gibt es über die Kliniken und offizielle Gesundheitsportale.
Weitere Infos finden Sie im vollständigen Artikel bei Tagesschau.
