Die Schattenseiten der Digitalisierung des Gesundheitswesens.

Ein kürzlich erfolgter Ransomware-Angriff in Großbritannien hat den Betrieb des Gesundheitswesens beeinträchtigt und zu zahlreichen abgesagten Operationen geführt. Betroffen waren das King’s College Hospital und das Guy’s & St Thomas’ Hospital im Zentrum Londons. Vertreter beider Krankenhäuser bestätigten, dass es bei ihrem Partnerunternehmen Synnovis zu einem größeren Netzwerkausfall gekommen war.

Eine medizinische Einrichtung in London, England. Foto: GOV.UK

Dies hat die medizinische Versorgung, insbesondere Bluttransfusionen, massiv beeinträchtigt. Einige Arzttermine wurden abgesagt oder an andere Anbieter verlegt. Laut britischen Medienberichten handelte es sich um einen Ransomware-Angriff, und Patienten müssen doppelt so lange auf ihre Testergebnisse warten.

Der Angriff legte die IT-Systeme von Synnovis lahm und führte zu erheblichen Störungen in der medizinischen Versorgung Tausender Patienten. Eine Analyse des Imperial College London schätzte die Kosten des jüngsten Cyberangriffs in London auf fast 6 Millionen Pfund (7 Millionen Euro).

Ransomware-Angriffe sind Angriffe, bei denen Schadsoftware den Zugriff auf Datendateien verhindert und die Opfer zur Zahlung eines Lösegelds zwingt. Cybersicherheitsexperten gehen davon aus, dass dieser Trend zunimmt, insbesondere im Gesundheitswesen.

Laura Heuvinck, Sprecherin der EU-Agentur für Cybersicherheit (ENISA), sagte: „Der Gesundheitssektor gerät zunehmend ins Visier, da die Digitalisierung unbeabsichtigt den Umfang der Angriffe erweitert und Phishing- und Ransomware-Angriffe verstärkt hat.“

Ein im vergangenen Jahr veröffentlichter ENISA-Bericht zeigte, dass Ransomware-Angriffe von Januar 2021 bis März 2023 54 % der Cybersicherheitsvorfälle im Sektor ausmachten und dass diese Art von Angriff als die „größte Bedrohung im Gesundheitswesen“ galt. Die Agentur stellte jedoch fest, dass im Jahr 2023 nur 23 % der Gesundheitsorganisationen über dedizierte Ransomware-Programme verfügten.

Der Bericht erwähnt, dass der Gesundheitssektor während eines Teils der Covid-19-Pandemie ein Hauptziel war, wobei die meisten Täter von Ransomware-Angriffen finanziell motiviert waren. Ein weiterer Bericht der französischen Agentur für digitale Gesundheit vom Mai bestätigte das „anhaltende Auftreten von böswilligen Vorfällen“ im Jahr 2023 mit 581 gemeldeten Cyberangriffen auf den Gesundheitssektor, von denen mindestens die Hälfte böswillig war.

Laut einem Bericht des Softwareunternehmens Emsisoft nahmen Ransomware-Angriffe auf Krankenhäuser in den USA im Jahr 2023 sprunghaft zu und betrafen 46 US-amerikanische Krankenhaussysteme mit insgesamt 140 Krankenhäusern. Bei mindestens 32 dieser Krankenhaussysteme wurden geschützte Gesundheitsdaten gestohlen.

Alan Woodward, ein Experte für Computersicherheit an der Universität Surrey in England, sagte, dass Krankenhäuser gefährdet sein könnten, wenn sie „mit vielen verschiedenen Anbietern kommunizieren“ und dadurch ihre Systeme „offener“ machen.

Laut diesem Experten gilt: „Je mehr Verbindungen bestehen, desto größer ist der Umfang des Angriffs und desto mehr Möglichkeiten haben Kriminelle, einzudringen.“ Experten raten dringend davon ab, Lösegeld zu zahlen, einige plädieren sogar für ein internationales Verbot solcher Zahlungen.

Emsisoft-Bedrohungsanalyst Brett Callow betonte: „Der Rat lautet immer, nicht zu zahlen, denn: A – Sie ermutigen damit nur Kriminelle und B – Sie können Ihre Daten nicht zurückbekommen.“

Kommentar (0)