Das Signature Healthcare-System in der Nähe von Boston musste am Montag offiziell bestätigen, dass ein Cyberangriff erhebliche Teile der IT-Infrastruktur lahmgelegt hat. Besonders kritisch: Die Klinik war gezwungen, Rettungswagen umzuleiten und auf veraltete manueller Abläufe zurückzugreifen. Zwar konnten Notfall- und geplante Operationen fortgesetzt werden, doch für Krebspatienten bedeutete der Ausfall das Absagen lebensnotwendiger Chemotherapie-Infusionen – ein direktes Risiko für Menschenleben.
Das betroffene Klinikum versorgt seit über 125 Jahren hundertausende Patienten in Brockton und mehreren Vororten Bostons. Nach Angaben der Betreiber wurden sofort Incident-Response-Protokolle aktiviert und externe Sicherheitsexperten hinzugezogen. Bislang hat sich keine Hackergruppe zu der Attacke bekannt.
Experten warnen vor einem alarmiernden Trend: Laut Errol Weiss, Chief Security Officer der Health ISAC, erleben sie derzeit “ein anhaltendes, intensives Niveau bösartiger Aktivitäten, die auf den Gesundheitssektor abzielen”. Besonders bemerkenswert ist, dass viele Angriffe nicht öffentlich bekannt werden, weil Organisationen Schäden eindämmen konnten, bevor größere Ausfälle entstanden. Diese Fälle werden derzeit noch mit Behörden und Strafverfolgungsbehörden bearbeitet.
Die Bedrohungslage ist vielschichtig: Sowohl Nationalstaaten wie Iran als auch finanziell motivierte Cyberkriminelle werden aktiv. Ransomware-Anschläge kombinieren sich zunehmend mit Datendiebstahl und destruktiven Operationen. Besonders gefährlich ist die Multifunktionalität dieser Angriffsmethoden – ein und dieselbe Zugriffstechnik kann für Spionage, finanzielle Ausbeutung oder zerstörerische Operationen missbraucht werden.
Deutsche Kliniken sollten diese Entwicklung ernst nehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Bundesgesundheitsministerium müssen ihre Koordination intensivieren. Während US-Behörden wie das Department of Health and Human Services (HHS) und die Cybersecurity and Infrastructure Security Agency (CISA) bereits Informationsaustauschkanäle mit Krankenhäusern unterhalten, bestehen in Deutschland ähnliche Strukturen. Allerdings zeigt der Fall von Signature Healthcare, dass Prävention und schnelle Reaktionsfähigkeit entscheidend sind – denn hier geht es um Menschenleben.