Cyberangriff auf Bündner Gesundheitszentrum: Patientendaten abgeflossen

Dieser Artikel wurde bereits 1x gelesen...

Das Medizinische Zentrum Gleis D und das dazugehörige Medi Porta in Chur sind Ziel eines Cyberangriffs geworden. Nach Angaben der Einrichtung konnten die Verantwortlichen den Angriff gemeinsam mit ihrem IT-Partner rasch stoppen. Dennoch wurden sensible Daten von Patientinnen, Patienten und Mitarbeitenden abgegriffen. Der Vorfall zeigt, wie wichtig es für kommunale und öffentliche Einrichtungen ist, technische Schutzmaßnahmen, Datentrennung und Krisenkommunikation zusammenzudenken.

Welche Daten betroffen sind – und welche nicht

Laut der Mitteilung des Gesundheitszentrums sind unter anderem Namen, Adressen, Rezepte und medizinische Untersuchungsdaten wie Röntgenbilder abgeflossen. Der Angriff traf den lokalen Datenspeicher. Die elektronischen Patientendokumentationen lagen nach Angaben der Einrichtung in einer getrennten Umgebung und blieben verschont. Auch Diagnose und Behandlung seien nicht beeinträchtigt; das Zentrum und Medi Porta seien weiterhin betriebsfähig und die medizinische Versorgung uneingeschränkt gewährleistet.

Diese Abgrenzung ist für die Einordnung des Vorfalls wesentlich: Ein erfolgreicher Angriff auf einen Speicherbereich bedeutet nicht automatisch, dass sämtliche Systeme oder Datenbestände betroffen sind. Zugleich belegt der Vorfall, dass die Trennung wichtiger Umgebungen und Datenbestände eine mögliche Ausbreitung begrenzen kann. Sie verhindert jedoch nicht zwangsläufig, dass Informationen aus dem angegriffenen Bereich entwendet werden.

Ermittlungen und Täterbehauptungen getrennt betrachten

Die Ransomware-Gruppe Cloak bekannte sich zu dem Angriff. Im Darknet behauptet sie, 87 Gigabyte Daten erbeutet zu haben; laut der Gruppe sollen sich darunter auch Ausweisdokumente und Finanzunterlagen befinden. Diese Mengenangabe und die genannten Dokumenttypen sind Täterbehauptungen und nicht durch die vorliegende Mitteilung unabhängig bestätigt. Ob eine Lösegeldforderung vorliegt, kommentierte das Medizinische Zentrum gegenüber inside-it.ch nicht.

Das Gesundheitszentrum erstattete Strafanzeige und meldete den Vorfall dem Bundesamt für Cybersicherheit sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. IT-Partner und externe Cybersicherheitsexperten untersuchen den Fall weiter und prüfen, ob zusätzliche Maßnahmen an den Sicherheitssystemen erforderlich sind.

Hinweise auf mögliche Betrugsversuche

Die Einrichtung warnt Patientinnen und Patienten vor möglichen Betrugsversuchen. Wenn Namen, Adressen oder Angaben zu Behandlungen in Umlauf geraten, können Kriminelle solche Informationen für glaubwürdig wirkende Nachrichten oder Anrufe nutzen. Betroffene sollten deshalb unerwartete Kontaktaufnahmen kritisch prüfen, keine Zugangsdaten oder Zahlungsinformationen übermittlen und im Zweifel einen bekannten, offiziellen Kontaktweg der Einrichtung verwenden.

Für öffentliche Stellen und kommunale IT-Verantwortliche gehört eine solche Warnung zur Incident-Kommunikation: Betroffene brauchen zeitnah verständliche Informationen dazu, was nach aktuellem Kenntnisstand passiert ist, welche Datenkategorien betroffen sein könnten und an wen sie sich mit Rückfragen wenden können. Aussagen sollten klar zwischen bestätigten Erkenntnissen und noch ungeprüften Hinweisen unterscheiden.

Was Organisationen aus dem Vorfall ableiten können

Der Fall unterstreicht den Nutzen einer wirksamen Segmentierung und getrennter Speicher- beziehungsweise Betriebsumgebungen. Organisationen sollten regelmäßig prüfen, ob besonders schützenswerte Daten tatsächlich von allgemeinen Dateiablagen und Arbeitsplatzsystemen getrennt sind und ob Zugriffsrechte auf das notwendige Maß begrenzt wurden. Ebenso wichtig sind belastbare, gegen Manipulation geschützte Sicherungen und eingeübte Wiederherstellungsverfahren. Der aktuelle Bericht macht keine Angaben dazu, welche konkreten Schutzmaßnahmen im Zentrum eingesetzt wurden; daraus lassen sich daher keine Aussagen über dessen Backup- oder Sicherheitsarchitektur ableiten.

Ein vorbereiteter Notfallplan sollte außerdem Zuständigkeiten für technische Eindämmung, Forensik, Datenschutzmeldungen, Strafverfolgungsbehörden und die Information betroffener Personen festlegen. Übungen helfen, diese Abläufe auch unter Zeitdruck umzusetzen. Nach einem Vorfall sollten Organisationen prüfen, welche Systeme und Datenbestände tatsächlich betroffen waren, Zugangsdaten und Berechtigungen bewerten und die eigenen Schutzmaßnahmen anhand der gesicherten Untersuchungsergebnisse anpassen.

Fazit

Beim Angriff auf das Medizinische Zentrum Gleis D und Medi Porta wurden laut Einrichtung sensible Patienten- und Mitarbeiterdaten entwendet, während getrennt gespeicherte elektronische Patientendokumentationen unberührt blieben und die Versorgung weiterlief. Die Untersuchung dauert an; die im Darknet verbreitete Datenmenge ist eine nicht bestätigte Behauptung der Angreifer. Für öffentliche Einrichtungen sind Datentrennung, Wiederherstellbarkeit, klare Meldewege und eine vorsichtige, konkrete Information der Betroffenen zentrale Bausteine der Vorbereitung auf solche Vorfälle.

Quelle: Inside IT: Cyberangriff auf Bündner Gesundheitszentrum