Gezielter Cyberangriff auf IT-Netz des Klinikums Hochsauerland: Ermittlungen laufen
Unbekannte haben mit einem massiven Angriff versucht, Zugriff auf die IT-Infrastruktur des Klinikums Hochsauerland zu erlangen. Die Ermittlungen laufen. Es wurde Strafanzeige gestellt.
Hüsten – Der unmittelbare Angriff Ende der vergangenen Woche sei dank automatisierter Sicherheitssysteme schnell erkannt und gestoppt worden, teilt das Klinikum Hochsauerland heute mit.
Aus Sicherheitsgründen seien alle webbasierten Anwendungen zunächst deaktiviert und das IT-System des Klinikums vom Internet getrennt worden. Seither werden alle Systeme in Zusammenarbeit mit externen Forensikern überprüft. „Wir haben die Ermittlungsbehörden eingeschaltet und Strafanzeige erstattet. Die Zentral- und Ansprechstelle Cybercrime (ZAC NRW) führt nun die Ermittlungen. Auch das Landeskriminalamt NRW sowie das Bundesamt für Sicherheit in der Informationstechnik sind involviert“, so Werner Kemper, Sprecher der Geschäftsführung, Klinikum Hochsauerland.
Datenübertragung eingeschränkt
Bis zum Abschluss der Untersuchungen, die voraussichtlich bis zum Ende dieser Woche andauert, bleibe die Datenübertragung nach außen und von außen aus Sicherheitsgründen eingeschränkt. „Dies betrifft auch den E-Mail-Verkehr. Die Ansprechpartner und Ansprechpartnerinnen des Klinikums sind daher von außen nicht per E-Mail erreichbar und können auch keine E-Mails an externe Adressaten versenden“, heißt es.
Deutlich macht das Klinikum gleichzeitig, dass die internen Kommunikationssysteme sowie insbesondere die medizinischen IT-Systeme von dem Vorfall nicht betroffen seien und weiter arbeiten würden. „Die Patientenversorgung in den Kliniken und auf den Stationen war und ist uneingeschränkt sichergestellt.“
Nicht zuletzt durch eine Cyberattacke im Jahr 2016 verfügt das Klinikum Hochsauerland bereits über Erfahrungen mit solchen Angriffen und hat umfangreiche Schutzmaßnahmen etabliert. „Unsere IT-Abteilung hat ganz hervorragende Arbeit geleistet. Unsere Sicherheitssysteme haben den Angriff extrem schnell erkannt und schlimmeres verhindert. Es gibt keine Anzeichen dafür, dass Daten verschlüsselt oder eingelesen werden konnten. Auch sind Patienten- bzw. medizinische Daten auf separaten Serversystemen geschützt gespeichert, die von dem Angriff nicht betroffen waren“, sagte Werner Kemper, Sprecher der Geschäftsführung Klinikum Hochsauerland.