Cyberangriff auf Reha-Klinik in Bad Wildungen (August 2024)

Noch ein kurzer Nachtrag von voriger Woche: Es ist ein Cyberangriff auf eine Reha-Klinik in Bad Wildungen bekannt geworden. Die Hintergründe des Angriffs von Ende August 2024 ist derzeit noch unklar. Die Betreiber der Reha-Klinik gehen aber davon aus, dass personenbezogene Daten abgeflossen sind. Die Generalstaatsanwaltschaft Frankfurt hat die Ermittlungen in diesem Fall aufgenommen – und Sicherheitsexperten analysieren derzeit, was genau passiert ist.

Ich hatte das Ganze vorige Woche zwar im Radio kurz mitbekommen, aber nicht gehört, welche Klinik betroffen sein sollte. Meine Recherchen im Umfeld von Frankfurt ergaben nichts – erst der Hinweis eines Lesers hat dann einen Fingerzeig in die richtige Richtung gebracht. Ich ziehe die Informationen daher in einem Nachtragsbeitrag heraus.

Information der Klinik

Es handelt sich bei der betroffenen Einrichtung um die "Klinik am Kurpark Reinhardshausen GmbH" in Bad Wildungen (Kreis Waldeck-Frankenberg, Nordhessen). Auf der Webseite der Klinik wird derzeit das nachfolgende Popup eingeblendet, welches darüber informiert, dass man zum 27. August 2024 Opfer eines Cyberangriffs geworden sei.

Der generelle Betrieb der Klinik sowie die Aufnahme von Patienten sei weitestgehend nicht betroffen, heißt es vom Betreiber. Die Fachklinik mit 228 Patientenbetten ist laut Webseite im Urologischen Reha-Bereich aktiv.

Die Verantwortlichen in der Klinik gehen davon aus, dass personenbezogene Daten vom Cyberangriff betroffen sein könnten. Leider nennt die Klinik keine Details (ob es ein Ransomware-Angriff oder lediglich ein Einbruch in die IT-Systeme war). In diesem HNA-Bericht wird dann aber bestätigt, dass es ein Ransomare-Angriff gewesen ein muss. Denn Geschäftsführer und Verwaltungsleiter, der Klinik für Anschlussheilbehandlungen im urologischen Bereich, Georg Schuster, wird mit der Aussage "Bevor die kriminellen Akteure die Daten in unserem Unternehmen verschlüsselt haben, ist es ihnen gelungen, Daten von unseren Server-Systemen zu kompromittieren." zitiert.

Der Betreiber gibt an, dass man unmittelbar, nachdem der Vorfall festgestellt wurde, die erforderlichen Maßnahmen ergriffen habe, um den Vorfall einzudämmen. Neben der Hinzuziehung der entsprechenden Behörden (Polizei, LKA, Staatsanwaltschaft, Hessische Datenschutzaufsichtsbehörde etc.) wurde ein Team von externen Spezialisten für Cyber Security und Datenschutz eines externen Unternehmens zur Unterstützung beauftragt. Die Spezialisten sind damit beschäftigt, die Systeme schrittweise wieder in Betrieb zu nehmen.

Ermittlungen der Generalstaatsanwaltschaft Frankfurt

Die Tagesschau bestätigt in diesem Beitrag, dass die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) bei der Generalstaatsanwaltschaft Frankfurt am Donnerstag die Ermittlungen in dem Fall aufgenommen hat. Welche persönlichen Daten in die Hände der Angreifer gelangt sind, wurde nicht mitgeteilt – es ist aber davon auszugehen, dass sowohl Daten von Patienten als auch von Klinikmitarbeitern betroffen sind. Sofern erbeutete Daten von den Angreifern öffentlich gemacht werden, will die Klinik zeitnah informieren.