Die neue Bedrohung im Gesundheitswesen ist nicht unbedingt technologischer Natur – sondern zutiefst menschlich. Attacken über Social Engineering belegen in Verizon’s DBIR 2026 einen Platz unter den Top-3-Mustern bei Datenpannen, zusammen mit System-Intrusions und Konfigurationsfehlern. Diese drei Kategorien machen 81 Prozent aller Verstöße aus. Besonders bemerkenswert: Pretexting – das Vortäuschen von Identitäten und Szenarien – sprang 2026 auf Platz zwei der Social-Engineering-Techniken im Gesundheitswesen auf, während es in den Vorjahren gar nicht erwähnt wurde.
Die Täter nutzen dabei zunehmend generative KI-Systeme. Sie analysieren öffentlich verfügbare Dokumente, Geschäftsmails, Verträge und Präsentationen von Kliniken und ermitteln so Kommunikationsstile, Geschäftsbeziehungen und interne Prozesse. Mit diesem Wissen konstruieren sie täuschend echte E-Mails, die von der Geschäftsführung, von HR-Abteilungen, IT-Support oder sogar von Lieferanten stammen sollen. Im Gesundheitssektor ist dies besonders wirksam, da Ärzte und Klinikpersonal unter ständigem Zeitdruck arbeiten und schnelle Entscheidungen treffen müssen.
Errol Weiss, Chief Security Officer des Health Information Sharing and Analysis Center (Health-ISAC), warnt vor einem Strategiewechsel der Angreifer: Sie passen ihre Angriffe speziell an Gesundheits-Workflows an – Abrechnungsprozesse, Personalangelegenheiten, IT-Zugänge und sogar klinische Operationen. Das macht die Angriffe glaubwürdiger und schwerer zu erkennen.
Deutsche Krankenhäuser sind besonders vulnerabel. Viele Einrichtungen nutzen Legacy-Systeme, die nicht auf dem neuesten Stand sind. Hinzu kommt der Druck, die medizinische Versorgung ohne Unterbrechung aufrechtzuerhalten – weshalb Mitarbeiter schneller reagieren und weniger kritisch nachfragen.
Verizon empfiehlt drei Maßnahmen: Phishing zur Top-Priorität machen, Multi-Faktor-Authentifizierung auch für VPN-Zugang einführen, und kontinuierliche Sicherheitsschulungen durchführen. Das BSI betont zudem die Notwendigkeit von mehrstufigen Identitätskontrollen und Verifizierungsverfahren für sensible Anfragen. Für deutsche Gesundheitseinrichtungen ist schnelles Reporting und Triage essentiell – denn Angreifer setzen auf menschliches Vertrauen genauso wie auf technische Schwachstellen.