Sicherheit · 19. Oktober 2026
Krankenhaus bestätigt Cyberangriff auf internes Berichtssystem
Das Krankenhaus hat am Freitag, dem 16. Oktober, einen Cyberangriff bestätigt, der möglicherweise zum Verlust von Registrierungsdaten und sensiblen Informationen geführt hat. Der Vorfall betraf ein internes Berichtssystem, das Informationen zu Personen sammelt, die mit sozialen Projekten verbunden sind. Die allgemeine Patientendatenbank wurde laut der Institution nicht beeinträchtigt.
Der Vorfall ereignete sich am 21. September. Eine neue Gruppe von Cyberkriminellen, die sich Seven Deadly Sins nennt, hat den Angriff übernommen. Diese Gruppe spezialisiert sich auf Angriffe gegen Unternehmen und Unternehmensnetze. Auf ihrem Blog teilten die Angreifer mindestens zwei Textdateien, um den Angriff und die illegale Extraktion der Daten zu belegen. Diese Dokumente zeigen zusammenfassende Berichte darüber, welche Tabellen aus dem kompromittierten Server extrahiert worden sein könnten.
Die Angreifer behaupten, das Material sei von einem Server extrahiert worden, der von einer offenen Telemedizinplattform verwendet wird, die vom Krankenhaus entwickelt wurde. Dieses System dient dazu, Gesundheitsfachkräfte und Patienten zu verbinden, insbesondere in Initiativen, die sich an das nationale Gesundheitssystem richten. Die veröffentlichten Stichproben deuten darauf hin, dass etwa 1.600 Tabellendateien aus den Systemen des Krankenhauses extrahiert worden sein könnten. Dieses Material soll insgesamt mehr als 10 Millionen Zeilen umfassen und ein Datenvolumen von 2,96 Gigabyte haben, ohne die Größe jeder einzelnen Datei im Detail zu spezifizieren.
Aus dem mutmaßlichen Inventar der Dateien mit der höchsten Zeilenzahl lassen sich Tabellennamen ablesen, die sich auf die potenziell betroffenen sozialen Projekte beziehen könnten. Dazu gehören ein Projekt zur Unterstützung und Betreuung von Personen mit Problemen im Zusammenhang mit Spielen und Wetten, ein Telemedizinprojekt des Gesundheitsministeriums, das von Einrichtungen wie dem Krankenhaus durchgeführt wird, sowie ein Projekt zur Fernüberwachung von Patienten auf der Intensivstation. Zudem werden administrative Aufzeichnungen über Krankenhausaufenthalte mit etwa 1,84 Millionen Zeilen aufgeführt. Die Gesamtzahl der aufgeführten Zeilen beträgt ungefähr 1.838.735. Die Herkunft dieser Datenbasis und ihr Zusammenhang mit dem Krankenhaus müssen noch bestätigt werden.
Das Krankenhaus hat technische Untersuchungen zum Cyberangriff eingeleitet. Es wurde die nationale Datenschutzbehörde und die Bundespolizei über den Fall informiert. Bis zum Zeitpunkt der Veröffentlichung gab es keine Beweise für eine öffentliche Weitergabe oder einen missbräuchlichen Gebrauch der betroffenen Informationen. Es kam zu keiner Unterbrechung der Dienstleistungen oder der Patientenversorgung. Die Institution erkennt an, dass das Hauptrisiko in der Nutzung der Informationen für betrügerische Kontaktaufnahmen im Namen des Krankenhauses liegt. Dies geschieht typischerweise durch eine Variante des Phishings, die spezifische Daten der Opfer verwendet, um mehr Glaubwürdigkeit zu erzeugen. Das Krankenhaus betont, dass es niemals Passwörter, Bestätigungscode oder Zahlungen über Telefon, Nachricht oder E-Mail anfordert. Es empfiehlt, die Echtheit von Kontakten über die offiziellen Kanäle zu überprüfen.