![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Auf die Kreisklinik Roth in Mittelfranken wurde ein Cyberangriff auf die IT ver\u00fcbt, wodurch die Internetverbindung der Klinik an au\u00dfen am 7. Januar 2026 gekappt und die Notaufnahme von der Versorgung abgemeldet wurde. Inzwischen ist die Notaufnahme der Klinik aber wieder verf\u00fcgbar.<\/p>\n
<\/p>\n
Ein Blog-Leser aus der \u00c4rzteschaft hat mich gestern \u00fcber einen Cyberangriff auf die Kreisklinik Roth informiert.<\/p>\n Auf deren Webseite<\/a> finden sich nur die Informationen aus obigem Screenshot, aus denen hervorgeht, dass die Kreisklinik Roth hat am Mittwoch, den 7. Januar 2026, die Internetverbindung vorsorglich nach au\u00dfen getrennt habe. Hintergrund sei ein externer Zugriff auf das interne IT-Netzwerk.<\/p>\n Die eingesetzten Sicherheitsmechanismen, insbesondere die Antivirensoftware, habe nach aktuellem Stand ordnungsgem\u00e4\u00df gegriffen, teilt die Klinik mit. Gleichwohl konnte nicht vollst\u00e4ndig ausgeschlossen werden, dass es kurzzeitig zu einem externen Zugriff gekommen sein k\u00f6nnte. Entsprechende interne und externe Pr\u00fcfungen wurden daher eingeleitet.<\/p>\n Die station\u00e4re Patientenversorgung sowie der Betrieb im MVZ sei davon nicht betroffen und laufe kontinuierlich.\u00a0Teilweise greife man, etwa bei der \u00dcbersendung von Laborergebnissen, auf fr\u00fchere Kommunikationswege wie Fax zur\u00fcck, hei\u00dft es.\u00a0Rezepte und Krankschreibungen w\u00fcrden analog erstellt und f\u00fcr die Patientinnen und Patienten ausgedruckt.<\/p>\n Aus Gr\u00fcnden der Patientensicherheit hat sich die Notaufnahme f\u00fcr einige Stunden abgemeldet, da unter anderem Empfang und Versand von radiologischen Aufnahmen nicht m\u00f6glich war. \"Die Notfallversorgung in der Region ist dennoch gesichert. Die Rettungsstelle ist informiert und leitet Notf\u00e4lle in die umliegenden Krankenh\u00e4user um.\", hie\u00df es. Die\u00a0Notaufnahme ist aber seit dem 8. Januar 2026 wohl wieder in der Notfallversorgung angemeldet.<\/p>\n Von der IT-Abteilung wurden nach dem\u00a0Auftreten des Verdachts eines erfolgreichen Cyberangriffs die Krankenhausleitung eingebunden und die Notfallpl\u00e4ne aktiviert (siehe obige Ma\u00dfnahmen). Zudem wurden alle gesetzlich und fachlich erforderlichen Stellen informiert. Dazu z\u00e4hlen die Abteilung Cybercrime des Landeskriminalamts, die zust\u00e4ndige Datenschutzaufsichtsbeh\u00f6rde sowie das Landesamt f\u00fcr Sicherheit in der Informationstechnik.<\/p>\n Parallel wurden externe IT-Forensik-Experten hinzugezogen. Die technische Analyse und die forensische Untersuchung dauern an. Das Landeskriminalamt Bayern hat nach R\u00fccksprache mit dem Bayerischen Innenministerium entschieden, strafrechtliche Ermittlungen aufzunehmen. Ermittler des LKA sind am Mittwochnachmittag (7.1.2026) im Krankenhaus eingetroffen und stellen weiteren Untersuchungen an.<\/p>\n Die IT-Systeme der Kreisklinik Roth solle erst dann wieder vollst\u00e4ndig mit dem Internet verbunden werden, wenn die Ermittlungen des Landeskriminalamts sowie die begleitenden forensischen Untersuchungen abgeschlossen seien und aus fachlicher Sicht Entwarnung gegeben werden k\u00f6nne. Falls jemand aus der Leserschaft mehr technische Details zum Vorfall wei\u00df, kann er sich ja melden.<\/p>\n","protected":false},"excerpt":{"rendered":" Auf die Kreisklinik Roth in Mittelfranken wurde ein Cyberangriff auf die IT ver\u00fcbt, wodurch die Internetverbindung der Klinik an au\u00dfen am 7. Januar 2026 gekappt und die Notaufnahme von der Versorgung abgemeldet wurde. Inzwischen ist die Notaufnahme der Klinik aber … Weiterlesen Roth<\/a> ist die Kreisstadt des mittelfr\u00e4nkischen Landkreises Roth. Die Stadt geh\u00f6rt zur Europ\u00e4ischen Metropolregion N\u00fcrnberg.<\/p>\n
Angriff auf die Klinik-IT<\/h2>\n
![\"Cyberangriff](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image-33.png\")
<\/a><\/p>\nPatientenversorgung gesichert aber eingeschr\u00e4nkt<\/h3>\n
Notaufnahme zeitweise abgemeldet<\/h3>\n
Die Untersuchung des Vorfalls l\u00e4uft<\/h2>\n