Cybervorfall bei Heuser Medizintechnik GmbH?

Beim Anbieter von Praxistechnik für Augenärzte, der Heuser Medizintechnik GmbH, scheint es einen Cybervorfall gegeben zu haben. Ein Leser hat sich gemeldet, weil ihm "obskure Mails" des Anbieters zugeschickt wurden. Inzwischen liegt dem Leser eine Bestätigung für einen Cybervorfall vor. Ergänzende Informationen nachgetragen.

Wer ist die Heuser Medizintechnik GmbH

Die Heuser Medizintechnik GmbH ist laut eigener Aussage auf der Firmenwebseite ein "Vollausstatter für die Ophthalmologie", sprich, die verkaufen Praxiseinrichtungen und Geräte für Augenärzte.

Das Unternehmen wurde 1996 gegründet, und arbeitet seit dem im Bereich Praxisausstattung, Wartung und übernimmt auch Praxisauflösungen.

Ein Leserhinweis auf einen Vorfall

Blog-Leser Giesama hat sich zum 8. Juni 2026 zum späten Nachmittag im Diskussionsbereich des Blogs gemeldet und berichtet von einer möglichen Kompromittierung der Heuser Medizintechnik GmbH. Er schrieb: "Heuser Medizintechnik GmbH scheint kompromittiert worden zu sein. Am 05.06 und 08.06 haben wir 2 Emails mit dem Betreff angebot und ANGEBOT bekommen. Absender ist die Info von der Firma."

Erste Mail bereits verdächtig

Mir liegt keine dieser E-Mails vollständig vor, aber die Nachricht mit dem Betreff angebot begann mit dem Text:

Guten Tag

Anbei finden Sie den Vorschlag zur Prüfung.

Der Leser schreibt dazu, dass die erste E-Mail mit dem Betreff angebot bereits eine Merkwürdigkeit aufwies. Denn diese Mail enthielt noch eine Signatur vom Jahresanfang 2026 (es wurden noch Betriebsferien von 24.12.25-02.01.26 angekündigt, was im Juni dann doch etwas merkwürdig ist).

Diese E-Mail enthielt noch einen Anhang secure_message.pdf, wobei nach dem Öffnen des Anhangs, nach Angaben des Lesers, ein QR-Code gescannt werden sollte.

Zweite Mail ebenfalls mit obskuren Anhang

Bei der zweiten Mail ging es ebenfalls um ein vermeintliches Angebot, samt einer angehängten Datei ANGEBOT.pdf. Die Mail begann ebenfalls mit folgendem Text:

Guten Tag

Anbei finden Sie unser Angebot. Bitte prüfen Sie es.

Der Leser schrieb, dass die angehängte Datei ANGEBOT.pdf zu einer Windows-Freigabe führt. Die Texte der beiden E-Mails unterscheiden sich auch leicht, und es fehlen Satzzeichen. Beide Anhänge versuchten den Empfänger auf obskure Seiten zu locken, möglicherweise, um Schadsoftware auszurollen.

Verdacht auf einen Cybervorfall

Die weitere Merkwürdigkeit bestand darin, dass der Leser als Dienstleister für Praxen fungiert, die Mails mit "Angeboten" also keinen Sinn machten. Als Dienstleister sei man zuletzt vor 8 Monaten in Kontakt mit der Firma gewesen. Aber Angebote für die Ausstattung von Augenarztpraxen bekomme man grundsätzlich keine, denn diese gingen direkt an die Praxen, bzw. der Arzt.

Das legt den Verdacht nahe, dass zumindest ein Postfach des Unternehmens kompromittiert ist. Dritte missbrauchten das Postfach, um gefakte Angebote mit maliziösen Anhängen an die Einträge der Kontaktliste zu versenden. Ich habe auf der Webseite des Unternehmens nichts zu einem Cybervorfall vernommen.

Telefon mit Bandansage und Bestätigung

Der Leser berichtete, dass er versucht habe, bei der Firma anzurufen. Aber die Telefonleitung "sei tot gewesen". Gemeint ist, dass eine Ansage vom Band kam, dass alle Leitungen belegt seien.

In einem Nachtrag schrieb der Leser: "Gerade telefonisch die Bestätigung bekommen. Ob Kundendaten oder ähnlich abgeflossen sind, kann ich nicht sagen.". Es gab also nach Aussage des Lesers einen Cyberangriff auf die Heuser Medizintechnik GmbH. Auf deren Firmenwebseite habe ich noch nichts dazu vernommen. Telefonisch habe ich niemanden erreicht. Ich habe daher eine Stellungnahme des Unternehmens per E-Mail angefragt.

Auch habe ich beim Blog-Leser nach weiteren Details und ggf. Mail-Header oder Mail-Kopien nachgefragt. Wer Mails von der Firma bekommen hat, sollte also erst einmal davon ausgehen, dass diese kompromittiert sind und äußerste Vorsicht walten lassen.

Nachtrag: Der Blog-Leser und meine Wenigkeit haben von Heuser Medizintechnik GmbH eine schriftliche Bestätigung erhalten, dass am 04.06.2026 "mindestens ein Postfach" kompromittiert wurde. In der Folge haben zahlreiche Geschäftspartner, Kunden und Lieferanten Fake-E-Mails mit unserem Absender erhalten. In den Mails werden sie aufgefordert, Links zu öffnen oder gefälschte Rechnungen zu bezahlen.

Heuser Medizintechnik GmbH bittet Empfänger der Mails dringend, diesen Aufforderungen auf gar keinen Fall nachzukommen und die Mails unbedingt ungeöffnet aus dem Posteingang und dem Papierkorb zu löschen.

Die Heuser Medizintechnik hat den Vorfall unverzüglich angezeigt und bei den zuständigen Stellen gemeldet. Deren IT-Dienstleister haben die forensische Analyse aufgenommen und arbeiten mit Hochdruck daran, das Problem zu beheben. Eine erste gewissenhafte Überprüfung hat ergeben, dass keinerlei sensible Daten abgefischt wurden. Die gesamte Stellungnahme lässt sich in diesem Kommentar einsehen.

Heuser Medizintechnik wieder arbeitsbereit

Zum 11. Juni 2026 hat mir die Heuser Medizintechnik GmbH noch folgende Aktualisierung zukommen lassen, aus der hervorgeht, dass das Gröbste überstanden ist.

Die Heuser Medizintechnik GmbH hat die Folgen des Hacker-Angriffs vom 4. Juni, bei dem mindestens eines der E-Mail-Postfächer kompromittiert wurde, inzwischen vollständig im Griff.

Das Unternehmen ist ab sofort wieder sowohl über die zentrale E-Mail-Adresse info[@]heuser-technik[.]de als auch über die persönlichen Mail-Adressen der Mitarbeitenden zu erreichen.

Etliche IT-Experten haben in den vergangenen Tagen nahezu rund um die Uhr gearbeitet, um den Angriff forensisch zu analysieren. Sie haben den Fehler identifiziert, einen umfassenden Bericht erstellt – und vor allem: Sie haben Maßnahmen ergriffen und zusätzliche Sicherungen eingezogen, um weitere Angriffe in Zukunft zumindest maximal zu erschweren.

Selbstverständlich unterstützen wir die ermittelnden Behörden dabei, die Verursacher ausfindig zu machen. Ganz besonders froh sind wir, mit Sicherheit sagen zu können, dass keinerlei geschäftliche oder persönliche Daten abgeflossen sind.