Photo by Marcelo Leal on Unsplash
Weitreichender Cyberangriff trifft Kliniken in Deutschland
Zwischen Kiel und Freiburg wurden viele Kliniken in Deutschland von einem massiven Cyberangriff betroffen. Dabei wurden sensible Daten von zehntausenden Patienten gestohlen. Der Angriff konzentrierte sich auf einen externen Dienstleister, der die Abrechnungsdienste betreibt, und betraf große Universitätskliniken in Baden-Württemberg, Nordrhein-Westfalen, Rheinland-Pfalz und Saarland. Dabei wurden persönliche Informationen wie Namen, Adressen, Geburtsdaten, aber auch Diagnose- und Abrechnungsdaten von Patienten mit privater oder Zusatzversicherung sowie Selbstzahlern entwendet [Quelle 1][Quelle 2].
Details zum Cyberangriff und Datenverlust
Die Cyberkriminellen griffen auf ungefähr 72.000 Patientendaten von Universitätskliniken in Freiburg, Ulm, Heidelberg und Tübingen zu. Zum Beispiel wurden etwa 54.000 Datensätze vom Universitätsklinikum Freiburg gestohlen, darunter wichtige persönliche Daten. In Ulm waren circa 1.600 Patienten betroffen, und bei rund 300 wurden auch detaillierte Diagnose- und Behandlungsdaten sichtbar. Mannheim meldete 3.000 betroffene Patienten, wobei nur in einem Fall finanzielle Informationen durchsickerten. Das Universitätsklinikum Mainz gab an, dass etwa 2.764 Patienten betroffen sind, überwiegend privat Versicherte oder Selbstzahler [Quelle 2][Quelle 6].
Der betroffene externe Dienstleister sitzt im Saarland und führt die Abrechnung für private und Zusatzversicherungen vieler Kliniken deutschlandweit durch. Patienten mit gesetzlicher Krankenversicherung sind meist nicht betroffen, außer sie besitzen zusätzlich private Policen [Quelle 7].
Folgen und Reaktionen von Kliniken und Behörden
Obwohl die Arbeit der Krankenhäuser direkt nicht stark gestört wurde, löste der Angriff große Sorgen um Datensicherheit und Datenschutz aus. Behörden in verschiedenen Regionen untersuchen den Vorfall und führen IT-Forensik durch, um Schäden zu bewerten und sichere IT-Infrastrukturen wiederherzustellen. Zum Beispiel ergab eine Attacke im Februar auf Kliniken in Ludwigslust und Hagenow, dass keine kompletten Patientenakten kompromittiert wurden, sondern nur fragmentierte Daten aus Neben-Systemen betroffen waren. Hier entstanden Millionenschäden, und der Wiederaufbau der IT-Systeme läuft derzeit [Quelle 3].
Die zunehmenden Cyberangriffe auf Gesundheitseinrichtungen zeigen Schwachstellen in den oft komplexen und veralteten IT-Systemen der Kliniken auf. Die Angriffe beinhalten häufig Ransomware, die die Patientenversorgung stark stören und Gesundheitsrisiken verursachen kann. Nach dem IT-Sicherheitsgesetz und der DSGVO sind Anbieter im Gesundheitswesen verpflichtet, hohe IT-Sicherheitsstandards einzuhalten, um solche Risiken zu minimieren [Quelle 4][Quelle 5].
Was der Cyberangriff für internationale Patienten in Deutschland bedeutet
Für Ausländer, internationale Studenten und im Ausland arbeitende Personen, die in Deutschland private medizinische Versorgung erhalten, zeigt der Cyberangriff die Bedeutung von transparentem Umgang mit persönlichen Gesundheitsdaten. Privat und Zusatzversicherte sind eher anfällig für Datenlecks bei Drittanbietern der Abrechnung. Betroffene sollten offizielle Mitteilungen ihrer Kliniken aufmerksam verfolgen.
Praktisch empfiehlt es sich, offizielle Informationen genau zu prüfen, persönliche Daten gut zu sichern und wachsam gegenüber Phishing oder Identitätsdiebstahl zu sein, die nach Datenlecks auftreten können. Patienten mit nur gesetzlicher Krankenversicherung sind meist weniger betroffen, sollten aber weiterhin auf Cyber-Sicherheitsmaßnahmen achten. Kliniken und Dienstleister arbeiten an verbesserten IT-Sicherheitskonzepten, doch der Vorfall macht deutlich, dass Patienten ihre sensiblen Informationen eigenverantwortlich schützen müssen [Quelle 6][Quelle 7][Quelle 1].
