NERDMANZehntausende Patientendaten gestohlen — Kliniken machtlos
Hacker haben Unikliniken in ganz Deutschland leergeräumt. Das Einfallstor: kein Krankenhaus, sondern ein externer Abrechnungsdienstleister.
Was konkret passiert ist
Zehntausende Patientendatensätze sind weg. Betroffen sind mehrere Universitätskliniken bundesweit. Die Lücke saß in der Lieferkette — bei einem Dienstleister, dem die Kliniken vertraut haben.
- Ziel:** Universitätskliniken in ganz Deutschland
- Einfallstor:** externer Abrechnungsdienstleister
- Beute:** Zehntausende Patientendatensätze
- Methode:** Supply-Chain-Angriff, nicht Direktangriff
💡 Was das bedeutet
Krankenhäuser können ihre Firewalls noch so hochziehen — wenn der Dienstleister schlampt, sind die Daten trotzdem futsch. Patientendaten sind das sensibelste Gut überhaupt: Diagnosen, Behandlungen, Versicherungsdaten. Einmal im Darknet, für immer im Darknet.
✅ Pro
- Vorfall wurde öffentlich gemacht
- Diskussion um Lieferketten-Sicherheit kommt endlich in Fahrt
❌ Con
- Patienten haben null Kontrolle über Drittanbieter
- Kein bundesweites Meldesystem für Supply-Chain-Vorfälle
- Dienstleister haften kaum für Schäden
- Datensätze sind unwiederbringlich weg
Das Muster dahinter
Der Angriff über die Hintertür ist längst Standard. Wer ein Krankenhaus knacken will, hackt nicht das Krankenhaus. Er hackt den Buchhalter, den IT-Dienstleister, den Cloud-Anbieter.
