Der Cyberangriff auf einen externen Abrechnungsdienstleister mehrerer deutscher Kliniken sorgt bundesweit für große Verunsicherung. Zehntausende sensible Patientendaten wurden bei dem Angriff offenbar gestohlen — darunter möglicherweise auch hochsensible Gesundheitsinformationen. Betroffen sind unter anderem Kliniken in Nordrhein-Westfalen, Baden-Württemberg, Rheinland-Pfalz und dem Saarland.
Nach bisherigen Erkenntnissen betrifft der Datendiebstahl vor allem Privatpatienten und Selbstzahler. Gestohlen wurden laut Angaben der Kliniken unter anderem Namen, Adressen, Geburtsdaten, Versicherungsinformationen, Angaben zu behandelnden Ärzten sowie Abrechnungsdaten. Besonders brisant ist jedoch, dass in einzelnen Fällen offenbar auch medizinische Informationen betroffen sein könnten — darunter Diagnosen, Krankheitsverläufe oder Behandlungsdetails. Genau solche Gesundheitsdaten gelten unter Cyberkriminellen als besonders wertvoll.
Experten warnen seit Jahren davor, dass Krankenhäuser und Gesundheitsdienstleister zunehmend ins Visier professioneller Hackergruppen geraten. Der Grund: Medizinische Daten lassen sich nicht einfach ändern wie ein Passwort oder eine Kreditkartennummer. Wer einmal Opfer eines solchen Datendiebstahls wird, trägt das Risiko häufig über viele Jahre hinweg.
Besonders gefährlich sind mögliche Folgeangriffe. Kriminelle könnten die gestohlenen Informationen nutzen, um Identitätsdiebstahl zu begehen, gezielte Phishing-Angriffe zu starten oder sogar Erpressungsversuche durchzuführen. Wenn Täter konkrete Angaben zu Ärzten, Kliniken oder Behandlungen kennen, wirken gefälschte E-Mails oder Telefonanrufe oft besonders glaubwürdig.
Betroffene Patienten werden nach Angaben der Kliniken nach und nach direkt informiert — meist per Brief oder E-Mail. Wer keine Mitteilung erhält, ist nach aktuellem Stand vermutlich nicht betroffen. Allein in Köln sollen rund 30.000 Menschen betroffen sein. In Baden-Württemberg sprechen Kliniken sogar von mehr als 72.000 Datensätzen. Auch Kliniken in Düsseldorf, Mainz und dem Saarland meldeten tausende Fälle.
Der Vorfall zeigt erneut, wie verwundbar das Gesundheitswesen im digitalen Zeitalter geworden ist. Krankenhäuser gelten seit Jahren als besonders attraktive Ziele für Cyberkriminelle, weil dort enorme Mengen sensibler Daten gespeichert werden und viele Einrichtungen gleichzeitig mit veralteten IT-Systemen kämpfen.
Kritiker werfen Politik und Gesundheitswesen inzwischen vor, die Digitalisierung nicht ausreichend abgesichert zu haben. Viele Kliniken leiden unter Personalmangel, Investitionsstau und unzureichender Cybersicherheit. Gerade externe Dienstleister gelten dabei als besondere Schwachstelle, weil sensible Patientendaten heute über komplexe digitale Netzwerke und Abrechnungssysteme verarbeitet werden.
Für Betroffene bleibt die Situation besonders belastend, weil sie kaum kontrollieren können, was mit ihren persönlichen Daten geschieht. Experten raten deshalb dringend dazu, in den kommenden Monaten besonders aufmerksam bei ungewöhnlichen E-Mails, verdächtigen Telefonanrufen oder angeblichen Krankenhausnachfragen zu sein. Auch Konto- und Kreditkartenbewegungen sollten regelmäßig überprüft werden.
Der aktuelle Angriff macht deutlich, dass Cyberkriminalität längst nicht mehr nur Unternehmen oder Computer betrifft. Immer häufiger geraten hochsensible persönliche Lebensbereiche ins Visier von Hackern — und Gesundheitsdaten zählen inzwischen zu den wertvollsten Informationen im digitalen Untergrund.
