{"id":235394,"date":"2020-09-10T18:49:55","date_gmt":"2020-09-10T16:49:55","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=235394"},"modified":"2021-09-15T13:29:35","modified_gmt":"2021-09-15T11:29:35","slug":"dsseldorfer-uniklinik-it-ausfall-durch-cyberangriff","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/09\/10\/dsseldorfer-uniklinik-it-ausfall-durch-cyberangriff\/","title":{"rendered":"D&uuml;sseldorfer Uniklinik: IT-Ausfall durch Cyberangriff?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Die D\u00fcsseldorfer Uniklinik k\u00e4mpft seit dieser Nacht 3:00 Uhr mit einem Ausfall ihrer Computersysteme. Operationen musste verschoben, Rettungswagen umgeleitet werden. Aktuell wird dar\u00fcber spekuliert, ob es einen Cyberangriff (m\u00f6glicherweise Ransomware) gegeben habe.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/ef420d63af1f4e6ea80bf387d05e48e0\" alt=\"\" width=\"1\" height=\"1\" \/>Auf der <a href=\"https:\/\/www.uniklinik-duesseldorf.de\/ueber-uns\/pressemitteilungen\/detail\/krankenhaus-derzeit-nur-sehr-eingeschraenkt-erreichbar-patientenversorgung-eingeschraenkt\" target=\"_blank\" rel=\"noopener noreferrer\">Internetseite der D\u00fcsseldorfer Uniklinik<\/a> (UKD) findet sich zum 10. September 2020, 12.00 Uhr folgende Meldung der Klinikleitung zu den IT-Problemen.<\/p>\n<blockquote><p>Im Universit\u00e4tsklinikum D\u00fcsseldorf (UKD) gibt es zurzeit einen weitreichenden Ausfall der IT. Das bedeutet unter anderem, dass das Klinikum nur eingeschr\u00e4nkt erreichbar ist \u2013 sowohl telefonisch als auch auf dem Mailweg.<\/p>\n<p>Das UKD hat sich von der Notfallversorgung abgemeldet. Planbare und ambulante Behandlungen finden ebenfalls nicht statt und werden verschoben. Patientinnen und Patienten werden daher gebeten, das UKD nicht aufzusuchen \u2013 auch dann, wenn ein Termin vereinbart worden ist.<\/p>\n<p>Die Experten der IT arbeiten bereits seit den fr\u00fchen Morgenstunden an einer Behebung des Ausfalls.<\/p>\n<p>Das UKD informiert \u00fcber die Website und Social-Media-Kan\u00e4le bei Facebook und Twitter \u00fcber neue Entwicklungen.<\/p><\/blockquote>\n<p>Im 17:00 Uhr hat die Klinikleitung folgende Erg\u00e4nzung eingestellt:<\/p>\n<blockquote>\n<h3>Krankenhaus derzeit nur sehr eingeschr\u00e4nkt erreichbar \u2013 Patientenversorgung eingeschr\u00e4nkt<\/h3>\n<p>Update (10. September 2020, 17.00 Uhr): Die weitreichenden IT-Ausf\u00e4lle am Universit\u00e4tsklinikum D\u00fcsseldorf (UKD) halten auch weiterhin an. Aber immerhin sind &#8211; mit Ausnahme einiger weniger Au\u00dfenstellen &#8211; die Telefonanschl\u00fcsse auf unserem Klinikgel\u00e4nde wieder erreichbar.<\/p>\n<p>Vielen herzlichen Dank an unsere Kolleginnen und Kollegen aus IT und Technik, die weiterhin an L\u00f6sungen arbeiten.<br \/>\nBis auf weiteres bleibt es dabei, dass planbare und ambulante Behandlungen nicht stattfinden und verschoben werden. Patientinnen und Patienten werden daher gebeten, das UKD nicht aufzusuchen \u2013 auch dann, wenn ein Termin vereinbart worden ist. Das UKD ist weiterhin von der Notfallversorgung abgemeldet.<br \/>\nDas UKD informiert \u00fcber die Website und Social-Media-Kan\u00e4le bei Facebook und Twitter \u00fcber neue Entwicklungen.<\/p><\/blockquote>\n<p>Die Startseite der <a href=\"https:\/\/www.uniklinik-duesseldorf.de\/\" target=\"_blank\" rel=\"noopener noreferrer\">D\u00fcsseldorfer Uniklinik<\/a> (UKD) h\u00e4lt folgenden Tickertext zur Information der Patienten bereit:<\/p>\n<blockquote><p>Update (10. September 2020, 17.00 Uhr): Der weitreichende IT-Ausfall im Universit\u00e4tsklinikum D\u00fcsseldorf (UKD) h\u00e4lt weiterhin an +++ Die Telefonanschl\u00fcsse sind &#8211; bis auf einige wenige Au\u00dfenstellen &#8211; erreichbar. Per Mail ist das Klinikum aktuell nicht erreichbar +++ Das UKD hat sich von der Notfallversorgung abgemeldet. +++ Planbare und ambulante Behandlungen finden bis auf weiteres nicht statt und werden verschoben. Patientinnen und Patienten werden daher gebeten, das UKD nicht aufzusuchen \u2013 auch dann, wenn ein Termin vereinbart worden ist.+++ IT-Experten arbeiten bereits seit den fr\u00fchen Morgenstunden an einer Behebung des Ausfalls. +++ Das UKD informiert \u00fcber die Website und Social-Media-Kan\u00e4le bei Facebook und Twitter \u00fcber neue Entwicklungen.<\/p><\/blockquote>\n<p>Eine solche weitreichende St\u00f6rung muss schon tieferliegende Gr\u00fcnde haben. Mir f\u00e4llt dazu nur ein Cyberangriff mit Ransomware ein, die die IT-Systeme lahm legt. Spiegel Online \u00e4u\u00dfert in <a href=\"https:\/\/www.spiegel.de\/netzwelt\/it-ausfall-in-duesseldorfer-uniklinik-a-fe3d228f-0621-4609-81a1-120b572cd61b\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a> konkret einen Verdacht in diese Richtung. Denn der Ausfall der IT-Systeme am UKD hat Spezialisten f\u00fcr Cybercrime auf den Plan gerufen, wie SPON schreibt. \"Es gibt Anhaltspunkte, die auf strafrechtlich relevantes Verhalten hindeuten\", wird ein Sprecher der bei der Staatsanwaltschaft K\u00f6ln angesiedelten Zentralstelle f\u00fcr Cybercrime zitiert. Es hei\u00dft, die Pr\u00fcfung des Vorfalls auf einen kriminellen Hintergrund habe aber gerade erst begonnen.<\/p>\n<p>Auch der WDR best\u00e4tigt in <a href=\"https:\/\/web.archive.org\/web\/20210307094153\/https:\/\/www1.wdr.de\/nachrichten\/rheinland\/it-ausfall-duesseldorf-uniklinik-notaufnahme-100.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a>, dass eine Pr\u00fcfung auf einen 'Hackerangriff' erfolgt. Bei <a href=\"https:\/\/twitter.com\/blog_fefe\/status\/1304033640217751552\" target=\"_blank\" rel=\"noopener noreferrer\">fefe<\/a> habe ich mich glatt verlesen und nur mitbekommen:<\/p>\n<blockquote><p>Die Uniklinik D\u00fcsseldorf ist platt. Ich vermute mal eine Ransomware. Denn das ist ja wie ein Akt Gottes, da kann man nichts machen. Wir hier hetzen weiter durch Windows + Outlook + Active Directory. Da passiert das halt ab und zu. Cost of doing business!1!\u2026 <a href=\"https:\/\/ift.tt\/3ifZKKk\" target=\"_blank\" rel=\"noopener noreferrer\">https:\/\/ift.tt\/3ifZKKk<\/a><\/p><\/blockquote>\n<p>War aber sozusagen ein falscher Fehler, denn nat\u00fcrlich hetzt da niemand durch diese Microsoft-Produkte. Korrekt hei\u00dft es: Wir setzen auf die Qualit\u00e4tsprodukte Windows + Outlook + Active Directory aus Redmond. Und dass das kostet, ist ja wohl klar. Au\u00dferdem habe ich heute meine soziale Ader: die Mitglieder von Ransomware-Gangs wollen auch leben.<\/p>\n<p>Erg\u00e4nzung: Inzwischen ist klar, dass es ein Ransomware-Angriff auf die IT des Uniklinikums gab (siehe <a href=\"https:\/\/borncity.com\/blog\/2020\/09\/17\/uniklinikum-dsseldort-es-war-ransomware-staatsanwaltschaft-ermittelt-wegen-todesfolge\/\">Uniklinikum D\u00fcsseldorf: Es war Ransomware, Staatsanwaltschaft ermittelt wegen Todesfolge<\/a>).<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die D\u00fcsseldorfer Uniklinik k\u00e4mpft seit dieser Nacht 3:00 Uhr mit einem Ausfall ihrer Computersysteme. Operationen musste verschoben, Rettungswagen umgeleitet werden. Aktuell wird dar\u00fcber spekuliert, ob es einen Cyberangriff (m\u00f6glicherweise Ransomware) gegeben habe.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-235394","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/235394","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=235394"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/235394\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=235394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=235394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=235394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}