Black Hat und HIMSS starten Healthcare Summit am 4. August 2026

Eine ernüchternde Zahl – und eine neue Branchenallianz

Ransomware-Angriffe auf Krankenhäuser sind längst nicht mehr nur ein Datenschutzproblem. Eine im Vorfeld der Black Hat USA 2026 zitierte, begutachtete Studie kommt zu dem Ergebnis, dass bereits aufgenommene Patientinnen und Patienten einer um bis zu 38 Prozent erhöhten Sterblichkeit ausgesetzt sind, wenn ein Krankenhaus von Ransomware getroffen wird. Dabei handelt es sich nicht um eine Prognose künftiger Risiken. Es ist ein dokumentiertes Ergebnis realer Angriffe, die die Versorgung unterbrachen, Behandlungen verzögerten und in manchen Fällen Einrichtungen zur Schließung zwangen.

Diese Erkenntnis führt zu einem deutlichen Wandel in der Zusammenarbeit der Cybersicherheitsbranche mit dem Gesundheitswesen. Black Hat und die Healthcare Information and Management Systems Society (HIMSS) veranstalten am 4. August im Rahmen der Black Hat USA 2026 ihren ersten gemeinsamen Healthcare Summit. Dies ist ein Eingeständnis, dass Sicherheitslücken in Krankenhäusern von einem IT-Ärgernis zu einer Frage von Leben und Tod geworden sind – und dass die beiden Gemeinschaften, die für den Schutz der Patientenversorgung verantwortlich sind, Sicherheitsforschende und Krankenhausverwaltungen, bisher weder dieselbe Sprache sprachen noch dieselbe Bühne teilten.

Warum Ransomware Krankenhäuser härter trifft als andere Branchen

Wird ein Einzelhandelsunternehmen oder eine Bank von Ransomware getroffen, sind die Folgen meist finanzieller und rufschädigender Natur. Trifft es ein Krankenhaus, wirken sich die Konsequenzen unmittelbar auf die Patientenversorgung aus. Elektronische Patientenakten werden unzugänglich, Bildgebungs- und Laborsysteme fallen aus, das Personal muss unter Druck auf Papierdokumentation zurückgreifen und Rettungswagen werden mitunter zu anderen Häusern umgeleitet. Die Sterblichkeitsdaten, auf die sich die Forschenden vor dem Gipfel beziehen, spiegeln genau diesen Zusammenbruch der Betriebsabläufe wider: Patienten, die sich zum Zeitpunkt des Systemausfalls bereits in Behandlung befanden, erlitten messbar schlechtere Behandlungsergebnisse.

Diese Krise hat zudem eine langsamere, stillere Auswirkung auf die ländliche Gesundheitsversorgung. Ländliche Krankenhäuser, die oft mit geringeren Margen und kleineren IT-Sicherheitsteams arbeiten, sind nach Cyberangriffen besonders anfällig für Schließungen. Wenn eine Einrichtung ihre Systeme nicht schnell genug wiederherstellen kann, um den Betrieb aufrechtzuerhalten, verlieren Patienten den Zugang zur Versorgung vollständig – und nicht nur vorübergehend.

Das ganze Ausmaß des zugrunde liegenden Datenexpositionsproblems wurde durch den Ransomware-Angriff auf Change Healthcare im Jahr 2024 überdeutlich, eine Abrechnungs- und Versicherungs-Clearingstelle, die einen großen Teil des US-Gesundheitssystems berührt. Wie in der früheren Berichterstattung von vpn.social zum Change Healthcare-Datenleck mit 192,7 Millionen Datensätzen dargelegt, legte dieser einzelne Vorfall persönliche und medizinische Daten aus fast 193 Millionen Datensätzen offen und veranschaulichte, wie ein kompromittierter Anbieter sich kaskadenartig über die gesamte Lieferkette des Gesundheitswesens auswirken kann.

Die Datenschutzdimension hinter der Sterblichkeitsschlagzeile

Während die Patientenserblichkeit die dringlichste Statistik ist, geht mit Ransomware-Angriffen auf Krankenhäuser fast immer eine parallele Datenschutzkrise einher. Angreifer, die in Krankenhausnetzwerke eindringen, entwenden in der Regel sensible Daten, bevor sie die Ransomware einsetzen. Das bedeutet, dass Krankenakten, Versicherungsdaten und persönliche Identifikatoren häufig gestohlen werden, selbst wenn die sichtbarere Geschichte von unterbrochener Versorgung handelt.

Dieses Muster wiederholte sich bei einer Reihe jüngerer Vorfälle. Eine Datenpanne im Zusammenhang mit dem HUSKY-Medicaid-Portal von Hartford HealthCare, detailliert in der Berichterstattung von vpn.social zur Hartford-HUSKY-Medicaid-Datenpanne, zeigte, wie Zugangsdaten zu Patientenportalen zum Einstiegspunkt für Angreifer werden können, die es auf Gesundheitssysteme abgesehen haben. Ebenso demonstrierte ein Ransomware-Angriff auf den Gesundheits-IT-Anbieter Unlimited Technology Systems, über den vpn.social im Bericht über die Ransomware-Attacke auf einen Dienstleister, die Daten von 442.000 Patienten offenlegte berichtete, dass zunehmend nicht nur die Krankenhäuser selbst, sondern auch Drittanbieter das schwache Glied sind. Selbst Anbieter von Bildgebungsdiensten blieben nicht verschont, wie der Vergleich zur Mt. Baker Imaging-Datenpanne mit 340.000 Betroffenen zeigt.

Jeder dieser Vorfälle untermauert die gleiche Lehre, auf der der neue Healthcare Summit aufbaut: Krankenhaus-Ransomware ist gleichzeitig ein Notfall für die Patientensicherheit und ein Datenschutzversagen, und beides kann nicht getrennt voneinander angegangen werden.

Was das für Sie bedeutet

Wenn Sie Patientin oder Patient, Angestellte oder Angestellter oder Angehöriger eines Gesundheitsdienstleisters sind, sind diese Forschung und die Reaktion der Branche darauf für Sie unmittelbar von Bedeutung. Ein Ransomware-Angriff auf Ihr Krankenhaus oder Gesundheitssystem ist kein abstraktes IT-Ereignis. Er kann beeinflussen, ob Sie in einem Notfall rechtzeitig versorgt werden, und er kann Ihre Krankengeschichte, Versicherungsdaten und persönlichen Identifikatoren Kriminellen zugänglich machen, die diese Daten noch lange nach dem Abflauen der Schlagzeilen verkaufen oder missbrauchen können.

Die Einführung eines eigenen Healthcare Summit signalisiert, dass Sicherheitsforschende und Führungskräfte im Gesundheitswesen diese doppelte Bedrohung zunehmend erkennen. Doch die Erkenntnis auf einer Branchenkonferenz führt nicht sofort zu stärkeren Abwehrmaßnahmen in Ihrer örtlichen Klinik oder Ihrem Krankenhaussystem, insbesondere in kleineren oder ländlichen Einrichtungen, denen möglicherweise die Ressourcen größerer Gesundheitssysteme fehlen.

Praktische Schritte, die Patientinnen und Patienten ergreifen können

Sie können das Netzwerk eines Krankenhauses nicht persönlich patchen, aber Sie können Ihre eigene Angriffsfläche verringern. Achten Sie auf Benachrichtigungen über Datenpannen von Ihren Gesundheitsdienstleistern und Versicherungen und nehmen Sie diese ernst, auch wenn die Formulierung routinemäßig klingt. Verwenden Sie einzigartige, starke Passwörter für jedes Patientenportal, da kompromittierte Portal-Zugangsdaten bereits mit realen Datenschutzverletzungen in Verbindung gebracht wurden. Erwägen Sie eine Kreditüberwachung, wenn Sie benachrichtigt werden, dass Ihre Daten in eine Gesundheits-Datenpanne verwickelt waren, und fragen Sie Ihren Anbieter direkt, welche Cybersicherheitsmaßnahmen Ihre Daten schützen – insbesondere, wenn Sie auf eine ländliche oder unabhängige Einrichtung angewiesen sind.

Die 38-Prozent-Sterblichkeitsrate ist eine deutliche Mahnung, dass Krankenhaus-Ransomware ebenso ein Problem der öffentlichen Gesundheit wie eines der Cybersicherheit ist. Während Black Hat und HIMSS diese beiden Welten erstmals zusammenbringen, besteht die Hoffnung, dass schnellere und besser koordinierte Abwehrmaßnahmen folgen werden – doch Patientinnen, Patienten und datenschutzbewusste Leserinnen und Leser sollten nicht warten, um sich selbst zu schützen.