Lage auf einen Blick
Das Cyber-Lagebild im Gesundheitswesen ist in den letzten Wochen von einer hohen Bedrohungslage geprägt. Die Branche sieht sich einer signifikanten Anzahl von Datenlecks gegenüber, die kumuliert Millionen von Patientendaten betreffen. Parallel dazu bleibt Ransomware eine dominante Bedrohung, die gezielt Schwachstellen in weit verbreiteten Infrastrukturkomponenten ausnutzt. Die Angriffe zielen nicht nur auf die Exfiltration sensibler Daten ab, sondern auch auf die Störung kritischer Betriebsabläufe, was die Patientensicherheit direkt gefährden kann.
Aktuelle Bedrohungen & Vorfälle
Die jüngsten Vorfälle unterstreichen die Dringlichkeit der Lage:
- Massive Datenlecks: Mehrere Gesundheitsorganisationen und -dienstleister meldeten umfangreiche Datenlecks. CareCloud war von einem Vorfall betroffen, der 3,7 Millionen Patienten betrifft. Unlimited Technology Systems meldete einen Breach, der 3,8 Millionen Personen betraf. Kleinere, aber immer noch signifikante Vorfälle betrafen Brown Health Medical Group-MA (311.000 Personen) und Madera Community Hospital (150.000 Personen). Diese Vorfälle zeigen, dass Angreifer erfolgreich Zugang zu sensiblen Patienteninformationen wie persönlichen, medizinischen und finanziellen Daten erhalten.
- Ransomware-Angriffe: Die Gunra Ransomware nutzt aktiv Schwachstellen in Fortinet- und Schneider Electric-Produkten aus, um Netzwerke zu kompromittieren. Diese Angriffe zielen auf kritische Infrastrukturen, zu denen auch das Gesundheitswesen zählt, und können zu Betriebsunterbrechungen und Datenverlust führen.
- KI-Sicherheitsrisiken: Ein bemerkenswerter Vorfall betraf die Offenlegung sensibler Informationen aus privaten Claude-Chats, die auf Google suchbar waren. Obwohl nicht direkt ein Healthcare-System betroffen war, verdeutlicht dies das Risiko bei der Nutzung von KI-Diensten für die Verarbeitung sensibler Daten, die auch im Gesundheitswesen zunehmend zum Einsatz kommen.
Angriffsmuster in dieser Branche
Die beobachteten Angriffsmuster im Gesundheitswesen sind vielschichtig:
- Ausnutzung bekannter Schwachstellen: Ransomware-Gruppen wie Gunra zielen auf bekannte Schwachstellen in weit verbreiteten Netzwerk- und OT/ICS-Komponenten (Fortinet, Schneider Electric). Dies unterstreicht die Notwendigkeit eines stringenten Patch-Managements.
- Supply-Chain-Angriffe: Die Betroffenheit von Gesundheitssoftwareunternehmen wie CareCloud und Unlimited Technology Systems deutet auf Angriffe in der Lieferkette hin. Kompromittierte Dienstleister können weitreichende Auswirkungen auf zahlreiche angeschlossene Gesundheitseinrichtungen haben.
- Datendiebstahl und Erpressung: Der primäre Fokus vieler Angriffe liegt auf der Exfiltration von Patientendaten, die anschließend für Erpressung oder den Verkauf auf Schwarzmärkten genutzt werden. Dies führt zu erheblichen Reputationsschäden und regulatorischen Konsequenzen.
- Angriffe auf IoT/OT-Systeme: Die Integration von Crytica Security und Forescout zur Stärkung der Gerätesicherheit im OT- und IoT-Bereich zeigt die wachsende Erkenntnis, dass diese Systeme im Gesundheitswesen (z.B. Medizingeräte) kritische Angriffsvektoren darstellen.
Relevante Schwachstellen
Obwohl keine spezifischen CVEs in den Rohdaten genannt wurden, die direkt mit den Datenlecks in Verbindung stehen, ist die Ausnutzung von Schwachstellen in Fortinet- und Schneider Electric-Produkten durch die Gunra Ransomware ein klares Signal. Darüber hinaus wurden mehrere Schwachstellen in Red Hat Build of Apache Camel für Quarkus (sshd-core, libthrift, org.hl7.fhir.utilities) gemeldet, die Denial-of-Service-Angriffe, Umgehung von Sicherheitsmaßnahmen, Datenmanipulation und -offenlegung ermöglichen. Da Red Hat-Produkte in vielen Unternehmensumgebungen, auch im Gesundheitswesen, verbreitet sind, ist dies ein relevanter Hinweis für Systemadministratoren.
Empfehlungen für Security-Teams
Angesichts der aktuellen Lage sollten Security-Teams im Gesundheitswesen folgende Maßnahmen priorisieren:
- Patch- und Vulnerability-Management: Umfassendes und zeitnahes Patchen von allen Systemen, insbesondere von Perimeter-Geräten (Firewalls, VPNs) und kritischen Infrastrukturkomponenten (OT/ICS), ist unerlässlich. Priorisieren Sie Patches für bekannte Schwachstellen, die aktiv ausgenutzt werden.
- Zugriffsmanagement und Least Privilege: Überprüfen und stärken Sie Zugriffsrechte auf sensible Patientendaten. Implementieren Sie das Prinzip der geringsten Rechte (Least Privilege) und Multi-Faktor-Authentifizierung (MFA) für alle kritischen Systeme und Fernzugriffe.
- Incident Response und Backup-Strategie: Stellen Sie sicher, dass ein aktueller und getesteter Incident-Response-Plan vorhanden ist. Regelmäßige, offline gespeicherte Backups sind entscheidend für die Wiederherstellung nach Ransomware-Angriffen.
- Lieferketten-Sicherheit: Führen Sie Due Diligence bei Drittanbietern und Softwarelieferanten durch. Verlangen Sie Nachweise über deren Sicherheitsmaßnahmen und integrieren Sie Sicherheitsanforderungen in Verträge.
- Monitoring und Detection: Implementieren Sie robuste Monitoring-Lösungen für Netzwerke, Endpunkte und OT/IoT-Geräte, um ungewöhnliche Aktivitäten und potenzielle Kompromittierungen frühzeitig zu erkennen. Lösungen wie die Integration von Crytica Security und Forescout können hier unterstützen.
- Mitarbeiterschulung: Sensibilisieren Sie Mitarbeiter regelmäßig für Phishing, Social Engineering und den sicheren Umgang mit sensiblen Daten, auch im Kontext neuer Technologien wie KI.
Quellenhinweise
Die Informationen in diesem Lagebericht basieren auf Meldungen von The Hacker News, BleepingComputer, Industrial Cyber, CERT-Bund, SecurityWeek und Schneier on Security, veröffentlicht zwischen dem 04. und 19. August 2026.