Essex NHS Trust bestätigt Qilin-Datenleck zwei Jahre später

Essex NHS Trust bestätigt Qilin-Datenleck zwei Jahre später

Ein NHS-Trust in Essex ist die jüngste Gesundheitseinrichtung, die bestätigt, dass Patientenakten bei einem Qilin-Ransomware-Angriff gestohlen wurden, und diese Offenlegung erfolgt etwa zwei Jahre, nachdem die Gruppe erstmals NHS-Systeme angegriffen hat. Das wachsende Problem des Schutzes von Patientendaten nach NHS-Ransomware-Angriffen ist längst kein rein technisches Problem mehr für die IT-Teams der Krankenhäuser. Für die Patienten, deren Unterlagen entwendet wurden, tickt die Uhr in Sachen möglicher Betrug, Phishing und Identitätsmissbrauch bereits seit geraumer Zeit.

Diese Offenlegung erinnert daran, dass Ransomware-Vorfälle im Gesundheitswesen selten nach einem sauberen Zeitplan ablaufen. Opfer werden in Wellen identifiziert, Benachrichtigungen kommen spät, und der volle Umfang der gestohlenen Daten lässt sich oft erst nach Monaten, manchmal Jahren, feststellen.

Welche NHS-Trusts haben gestohlene Datensätze bestätigt

Die Qilin-Gruppe griff im Juni 2024 zunächst den NHS-Zulieferer Synnovis an und legte damit Bluttransfusionsdienste und Pathologieprozesse in mehreren Londoner Krankenhäusern lahm, darunter das King’s College Hospital sowie Guy’s and St Thomas’. Der Angriff führte zur Absage von Operationen und zwang das Klinikpersonal, ohne Zugriff auf wichtige Testergebnisse zu arbeiten.

Die Bestätigung des Trusts in Essex bedeutet eine Ausweitung dieser Angriffsspuren. Während die Krankenhäuser ihre Systeme weiter überprüfen und die gestohlenen Datenbestände abgleichen, erreichen immer mehr Trusts den Punkt, an dem sie betroffene Patienten offiziell benachrichtigen können. Zu den bei solchen NHS-Datenlecks betroffenen Datenkategorien gehören in der Regel Namen, Geburtsdaten, NHS-Nummern, klinische Notizen, Testergebnisse und in manchen Fällen auch Finanzinformationen, die mit Patientenkonten verknüpft sind.

Besonders besorgniserregend an diesem zeitlichen Verlauf ist, dass die jetzt benachrichtigten Patienten bis zu zwei Jahre lang einem potenziellen Missbrauch ausgesetzt waren, ohne davon zu wissen. Gestohlene Gesundheitsdaten verfallen nicht wie Kreditkartennummern. Sie behalten auf kriminellen Märkten ihren Wert, weil sie unveränderliche persönliche Angaben enthalten, die nicht geändert werden können.

Warum Gesundheitsdaten ein hochwertiges Ransomware-Ziel sind

Gesundheitsdaten erzielen auf kriminellen Foren durchweg höhere Preise als reine Finanzdaten. Eine einzige Patientenakte kann alles enthalten, was ein Betrüger für Identitätsdiebstahl benötigt – darunter Versicherungsinformationen, Medikationshistorien und Angaben zu nächsten Angehörigen. Für Ransomware-Betreiber wie Qilin bieten Gesundheitseinrichtungen einen doppelten Anreiz: den Druck durch Betriebsstörungen, der zu schnellen Zahlungen führt (weil klinische Abläufe auf Live-Daten angewiesen sind), und einen äußerst marktfähigen Datensatz, den sie verkaufen können, falls das Lösegeld nicht gezahlt wird.

Der NHS ist ein besonders attraktives Ziel, weil er riesig ist, seine Systeme über die Trusts hinweg heterogen sind und Drittanbieter oft das schwächste Glied darstellen. Der Synnovis-Angriff hat genau dieses Muster vorgeführt. Anstatt direkt in ein Krankenhaus einzudringen, kompromittierten die Angreifer einen Zulieferer, der tief in mehrere Krankenhausnetzwerke integriert ist.

Social-Engineering-Angriffe sind eine natürliche Folge solcher Datenlecks. Sobald die Angreifer über verifizierte Patientendaten verfügen, können sie äußerst überzeugende Phishing-Nachrichten oder Voice-Phishing-Anrufe (Vishing) erstellen – eine Taktik, die auch bei anderen prominenten Vorfällen beobachtet wurde. Bei dem Cushman & Wakefield Vishing-Angriff, bei dem ShinyHunters 500.000 Datensätze beanspruchten, wurden gestohlene Organisationsdaten genutzt, um betrügerischen Anrufen bei Mitarbeitenden Glaubwürdigkeit zu verleihen. NHS-Patienten sind einem ähnlichen Risiko ausgesetzt, wenn ihre persönlichen Gesundheitsdaten in kriminelle Hände gelangen.

Wie Patienten sich schützen können, wenn sie NHS-Onlineportale nutzen

Für die meisten Patienten stellt sich sofort die praktische Frage: Was kann ich dagegen tun? Die Antwort beginnt mit der Erkenntnis, dass die eigenen Zugriffsgewohnheiten eine Rolle spielen, selbst wenn das Datenleck auf der Seite des Anbieters passiert ist.

NHS-Patienten verwalten Termine, Testergebnisse und Wiederholungsrezepte zunehmend über Plattformen wie die NHS-App und Patient Access. Diese Portale enthalten sensible klinische Daten, und die Anmeldung über ungesicherte oder gemeinsam genutzte Netzwerke schafft einen zusätzlichen Angriffspunkt – zusätzlich zu allen Risiken, die innerhalb der NHS-Infrastruktur selbst bestehen.

Erstens: Prüfen Sie, ob Sie von Ihrem Trust eine Benachrichtigung über das Datenleck erhalten haben. Falls ja, nehmen Sie diese ernst und überwachen Sie Ihre Konten auf ungewöhnliche Aktivitäten, etwa unerwartete Arztrechnungen, Versicherungsanfragen oder Identitätsprüfungen, die Sie nicht veranlasst haben.

Zweitens: Verwenden Sie für jedes Gesundheitskonto ein starkes, einzigartiges Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer der Dienst es unterstützt. Credential-Stuffing-Angriffe, bei denen Angreifer Benutzernamen und Passwörter aus einem Datenleck nutzen, um auf andere Konten zuzugreifen, sind eine übliche Folgemaßnahme nach großen Daten Diebstählen im Gesundheitswesen.

Drittens: Seien Sie misstrauisch bei unaufgeforderten Kontaktaufnahmen, die vorgeben, vom NHS zu stammen, und Sie auffordern, persönliche Daten zu bestätigen. Seriöse NHS-Kommunikation wird niemals telefonisch oder per E-Mail nach Passwörtern oder Finanzinformationen fragen.

Verschlüsselungs- und VPN-Best Practices für medizinische Daten in öffentlichen WLANs

Wenn Sie regelmäßig NHS-Portale oder andere Gesundheitskonten unterwegs oder in öffentlichen WLANs nutzen, ist die Verschlüsselung Ihrer Verbindung ein einfacher Schritt, der ein reales Risiko verringert. Öffentliche Netzwerke in Cafés, Bibliotheken, Krankenhäusern und an Verkehrsknotenpunkten sind nicht gesichert, und der Datenverkehr darin kann abgefangen werden.

Die Nutzung eines seriösen VPNs baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem Internet auf, der es für andere im selben Netzwerk erheblich erschwert, Ihre Anmeldedaten oder Sitzungstoken abzufangen. Dies schützt nicht vor Datenlecks innerhalb der NHS-eigenen Systeme, aber es verschließt einen Weg für Gelegenheitsdiebstähle.

Über die VPN-Nutzung hinaus sorgen regelmäßige Updates von Betriebssystem und Apps dafür, dass Schwachstellen geschlossen werden, die Malware ausnutzt, um Daten noch vor der Verschlüsselung abzufangen. Vollständige Festplattenverschlüsselung auf Ihrem Smartphone oder Laptop bedeutet, dass zwischengespeicherte NHS-Anmeldedaten nicht sofort lesbar sind, falls Ihr Gerät verloren geht oder gestohlen wird.

Was das für Sie bedeutet

Die wachsende Zahl der Qilin-NHS-Datenlecks entwickelt sich zu einer Enthüllungskrise in Zeitlupe. Die Trusts kartieren noch immer, was entwendet wurde, und Patienten, die schon vor Jahren betroffen waren, erhalten erst jetzt eine Bestätigung. Diese Lücke schafft ein langes Zeitfenster, in dem gestohlene Daten kursieren können, ohne dass die Opfer davon wissen.

Die wichtigste Erkenntnis aus dieser Situation ist, dass der Schutz von Patientendaten nach NHS-Ransomware-Angriffen kein passiver Vorgang ist. Sie können eine Ransomware-Gruppe nicht daran hindern, einen Krankenhauszulieferer anzugreifen. Sie können jedoch einschränken, was Angreifer mit Ihren Daten anfangen können, sobald sie entwendet sind.

Beginnen Sie damit, zu prüfen, auf welchen NHS- und Gesundheitsplattformen Sie Konten haben, stellen Sie sicher, dass jedes ein eigenes Passwort und Zwei-Faktor-Authentifizierung hat, und begegnen Sie jeder unaufgeforderten gesundheitsbezogenen Kommunikation mit erhöhter Skepsis. Wenn Sie von unterwegs auf diese Plattformen zugreifen, nutzen Sie eine verschlüsselte Verbindung. Die regelmäßige Überprüfung Ihrer eigenen Datensicherheitsgewohnheiten ist die direkteste Antwort auf ein Umfeld, in dem großflächige Datenpannen im Gesundheitswesen keine Seltenheit mehr, sondern wiederkehrende Realität sind.