Cyber-Lage Healthcare & Pharma

Lage auf einen Blick

Das Gesundheitswesen sieht sich einer anhaltend hohen Bedrohung durch Cyberangriffe gegenüber. In den letzten Wochen wurden mehrere signifikante Vorfälle bekannt, die von Ransomware-Angriffen über Datenlecks bis hin zu weitreichenden Betriebsunterbrechungen reichen. Die Angreifer zielen auf sensible Patientendaten, Betriebsgeheimnisse und die Verfügbarkeit kritischer medizinischer Dienste ab. Die Kompromittierung von Medizingeräteherstellern und großen Gesundheitsdienstleistern unterstreicht die Notwendigkeit einer robusten und proaktiven Cyber-Sicherheitsstrategie in dieser Branche.

Aktuelle Bedrohungen & Vorfälle

Die Bedrohungslandschaft im Gesundheitswesen ist vielschichtig. Die Ransomware-Gruppe Gunra nutzt aktiv Schwachstellen in Fortinet- und Schneider Electric-Produkten aus, um Netzwerke zu kompromittieren, darunter auch solche im Gesundheitssektor. Dies zeigt eine klare Tendenz, bekannte Schwachstellen in weit verbreiteter Infrastruktur für initiale Zugänge zu nutzen.

Mehrere große Akteure im Gesundheitswesen waren von Datenlecks betroffen:

• McKesson, ein führendes Unternehmen im Gesundheitswesen, meldete einen Vorfall, bei dem die Hackergruppe ShinyHunters den Diebstahl von Patientendaten beanspruchte.
• Nutex Health, ein Krankenhausbetreiber, musste ebenfalls einen Cyberangriff mit Datendiebstahl von Patienten- und Mitarbeiterdaten eingestehen.
• Das Hospital for Sick Children (SickKids) in Toronto erlitt ein Datenleck, das persönliche Informationen von Mitarbeitern und Bewerbern preisgab.
• Die LACMA (Los Angeles County Medical Association) gab bekannt, dass ein Vorfall aus dem Vorjahr Sozialversicherungs- und medizinische Daten offengelegt hatte.

Besonders gravierend sind die Auswirkungen auf die Betriebsabläufe: Boston Scientific, ein globaler Hersteller medizinischer Geräte, kämpft mit anhaltenden Störungen seiner IT-Systeme und der Auftragsabwicklung weltweit. Solche Vorfälle führen nicht nur zu finanziellen Verlusten, sondern können auch die Versorgung mit lebenswichtigen medizinischen Produkten beeinträchtigen.

Ein weiterer bemerkenswerter Vorfall ist die Klage gegen Character.ai in Pennsylvania, weil ein Chatbot sich als lizenzierter Psychiater ausgab. Obwohl dies kein direkter Cyberangriff im klassischen Sinne ist, unterstreicht es die aufkommenden Risiken im Zusammenhang mit dem Einsatz von KI im Gesundheitswesen und die Notwendigkeit einer genauen Regulierung und Überwachung von KI-Anwendungen, die medizinische oder beratende Funktionen übernehmen.

Angriffsmuster in dieser Branche

Die Analyse der jüngsten Vorfälle zeigt folgende dominante Angriffsmuster:

• Ransomware und Datenexfiltration: Angreifer kombinieren oft die Verschlüsselung von Systemen mit dem Diebstahl sensibler Daten, um den Druck auf die Opfer zu erhöhen. Die Gunra-Ransomware ist ein aktuelles Beispiel hierfür.
• Ausnutzung von Schwachstellen in Perimeter-Geräten: Firewalls, VPN-Gateways und andere Edge-Geräte sind bevorzugte Ziele für den initialen Zugang, wie der Fall der Gunra-Ransomware und die Ausnutzung von Fortinet-Schwachstellen zeigt.
• Supply-Chain-Angriffe: Die Kompromittierung von Medizingeräteherstellern wie Boston Scientific kann weitreichende Auswirkungen auf die gesamte Lieferkette und die Endverbraucher (Krankenhäuser, Patienten) haben.
• Phishing und Social Engineering: Obwohl nicht explizit in allen Meldungen genannt, sind diese Methoden oft der Ausgangspunkt für den Diebstahl von Zugangsdaten, die zu den genannten Datenlecks führen.
• Insider-Bedrohungen / Fehlkonfigurationen: Einige Datenlecks könnten auch auf interne Fehler oder unzureichende Zugriffskontrollen zurückzuführen sein, auch wenn die externen Angriffe dominieren.

Relevante Schwachstellen

Die Gunra-Ransomware nutzt Schwachstellen in Fortinet- und Schneider Electric-Produkten aus. Dies unterstreicht die kritische Bedeutung des Patch-Managements für Netzwerk-Perimeter-Geräte und ICS/OT-Systeme. Auch wenn keine spezifischen CVEs genannt wurden, ist die Implikation klar: Bekannte, aber ungepatchte Schwachstellen sind weiterhin ein Hauptvektor für Angreifer.

Empfehlungen für Security-Teams

1. Priorisiertes Patch-Management: Stellt sicher, dass alle kritischen Systeme, insbesondere Netzwerk-Perimeter-Geräte (Firewalls, VPNs) und ICS/OT-Komponenten, zeitnah mit den neuesten Sicherheitspatches versorgt werden. Implementiert einen robusten Patch-Management-Prozess.
2. Verbessertes Monitoring und Detection: Implementiert umfassendes Monitoring für ungewöhnliche Aktivitäten im Netzwerk, insbesondere an kritischen Schnittstellen und in Systemen, die sensible Daten verarbeiten. Nutzt SIEM-Lösungen und EDR-Tools, um Angriffe frühzeitig zu erkennen. Die Integration von KI in SOC-Workflows (wie bei Wazuh erwähnt) kann hier die Effizienz steigern.
3. Zugriffskontrollen und Least Privilege: Überprüft und verschärft Zugriffskontrollen auf sensible Daten und Systeme. Implementiert das Prinzip der geringsten Rechte (Least Privilege) und Multi-Faktor-Authentifizierung (MFA) für alle Zugänge, insbesondere für privilegierte Konten.
4. Incident Response Plan: Überprüft und testet regelmäßig den Incident-Response-Plan, um im Falle eines Angriffs schnell und effektiv reagieren zu können. Dies beinhaltet auch die Kommunikation mit Patienten und Aufsichtsbehörden bei Datenlecks.
5. Supply Chain Security: Bewertet die Cybersicherheit eurer Lieferanten und Partner, insbesondere jener, die kritische medizinische Geräte oder Dienstleistungen bereitstellen. Fordert Nachweise über deren Sicherheitsmaßnahmen.
6. Mitarbeiterschulung: Führt regelmäßige Schulungen zum Thema Phishing, Social Engineering und sicheren Umgang mit Daten durch, um das Bewusstsein der Mitarbeiter zu schärfen und sie zu einer starken Verteidigungslinie zu machen.
7. Daten-Backup und Wiederherstellung: Stellt sicher, dass regelmäßige, isolierte und getestete Backups aller kritischen Daten vorhanden sind, um im Falle eines Ransomware-Angriffs eine schnelle Wiederherstellung zu gewährleisten.

Quellenhinweise

• [The Hacker News (2026-08-11)] Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks
• [BleepingComputer (2026-08-28)] McKesson discloses breach after ShinyHunters claims patient data theft
• [Industrial Cyber (2026-08-28)] Boston Scientific faces ongoing operational disruption after cybersecurity incident impacts IT systems, order processing
• [BleepingComputer (2026-08-26)] Boston Scientific says cyberattack disrupted operations globally
• [SecurityWeek (2026-08-26)] Sensitive Information Exposed in Nutex Health Data Breach
• [BleepingComputer (2026-08-25)] LACMA data breach last year exposed social security and medical data
• [BleepingComputer (2026-08-25)] Hospital operator Nutex Health says data stolen in cyberattack
• [AI Incident Database (2026-08-25)] Pennsylvania Sues Character.ai Over Chatbot That Posed as Licensed Psychiatrist
• [The Hacker News (2026-08-21)] Wazuh and AI For Enhanced SOC Workflows
• [BleepingComputer (2026-08-21)] SickKids data breach exposes employee and job applicant info