Ransomware-Angriff im Gesundheitswesen betrifft 2023 über 100 Millionen Patienten

Was Double-Extortion-Ransomware für Patienten bedeutet

Datenschutzverletzungen im Gesundheitswesen erreichten 2023 einen erschütternden Meilenstein: Mehr als 100 Millionen Menschen waren von kompromittierten Gesundheitsdaten betroffen, wie Chief Healthcare Executive berichtet. Hinter dieser Zahl steht ein taktischer Wandel, der solche Vorfälle weitaus schädlicher macht als eine einfache Netzwerksperre.

Ransomware-Gruppen, die es auf Krankenhäuser und Gesundheitssysteme abgesehen haben, verschlüsseln nicht mehr nur Netzwerke und verlangen Lösegeld für die Wiederherstellung des Zugangs. Sie wenden das an, was Sicherheitsexperten als „Double Extortion“ bezeichnen. Angreifer dringen in die Systeme eines Krankenhauses ein, kopieren heimlich sensible Patientendaten und verschlüsseln dann das Netzwerk. So entstehen zwei separate Druckmittel: Das Gesundheitssystem benötigt seine Systeme wieder online, um Patienten zu behandeln, und es muss zugleich verhindern, dass gestohlene Datensätze – die Diagnosen, Versicherungsdetails, Sozialversicherungsnummern und Behandlungsverläufe enthalten können – veröffentlicht oder verkauft werden.

Für Patienten bedeutet dies, dass ein Datenschutzverstoß kein einmaliges Ereignis ist, das erledigt ist, sobald ein Krankenhaus Lösegeld zahlt oder seine Server wiederherstellt. Selbst wenn der Betrieb schnell wieder normal läuft, befinden sich die gestohlenen Daten möglicherweise bereits außerhalb der Kontrolle des Krankenhauses und liegen auf unbestimmte Zeit auf einem kriminellen Server oder einem Darknet-Marktplatz.

Warum Krankenhäuser und Gesundheitssysteme bevorzugte Ziele sind

Gesundheitseinrichtungen sind aus einem einfachen Grund attraktive Ziele: Die von ihnen gespeicherten Daten sind einzigartig wertvoll, und der Druck, den Betrieb wiederherzustellen, ist besonders hoch. Medizinische Datensätze kombinieren in der Regel Identitätsinformationen, Finanzdaten und die Gesundheitshistorie an einem Ort – was sie für Identitätsdiebstahl, Versicherungsbetrug und gezielte Betrugsversuche nützlich macht. Anders als eine gestohlene Kreditkartennummer lässt sich die Diagnose oder der Behandlungsverlauf eines Patienten nicht einfach sperren und neu ausstellen.

Krankenhäuser stehen zudem unter enormem Betriebsdruck, den Ransomware-Gruppen ausnutzen. Ein blockiertes Netzwerk kann Operationen verzögern, den Zugriff auf Patientenakten verhindern und die Notfallversorgung stören – was den Drang erhöht, schnell zu zahlen, anstatt eine langwierige Untersuchung abzuwarten. Viele Gesundheitssysteme arbeiten zudem mit einem Flickenteppich aus älterer Software und vernetzten Medizingeräten, von denen sich einige schwerer patchen oder aktualisieren lassen als gewöhnliche Büro-IT-Systeme, was Angreifern mehr potenzielle Einstiegspunkte bietet.

Das Ausmaß der Zahlen von 2023 spiegelt diese Kombination aus hochwertigen Daten und operativer Verwundbarkeit wider. Es ist Teil eines breiteren Musters groß angelegter Angriffe, das sich branchenübergreifend zeigt – ein Trend, den vpn.social in seinem Überblick über große Cyberangriffe beleuchtet und der die Vorfälle im Gesundheitswesen in den Kontext anderer Branchen stellt, die ähnlichen Bedrohungen ausgesetzt sind.

So erkennen Sie, ob Ihre medizinischen Daten betroffen waren

Anders als bei einem Verstoß bei einer Bank oder einem Händler haben Patienten oft wenig Einblick, ob ihr konkreter Anbieter betroffen war, bis offizielle Benachrichtigungen verschickt werden – und selbst dann können Details verspätet oder nur eingeschränkt mitgeteilt werden. Einige praktische Schritte können Ihnen helfen, früher Klarheit zu gewinnen:

• Achten Sie auf direkte Benachrichtigungsschreiben oder E-Mails von Ihrem Gesundheitsdienstleister, Ihrer Krankenkasse oder einem von ihnen genutzten Abrechnungs- oder Labordienst. Gesetze zur Meldepflicht bei Datenschutzverletzungen verlangen in der Regel, dass betroffene Patienten informiert werden, allerdings variieren die Fristen.
• Prüfen Sie das Mitgliederportal Ihrer Krankenkasse sowie Mitteilungen der Gesundheitsbehörden der Bundesländer, die gelegentlich Updates zu Vorfällen bei lokalen Anbietern veröffentlichen.
• Überprüfen Sie Ihre Erstattungsbelege (Explanation of Benefits, EOB) auf nicht von Ihnen in Anspruch genommene Leistungen – ein frühes Anzeichen dafür, dass Ihre Versicherungsdaten betrügerisch verwendet wurden.
• Suchen Sie den Namen Ihres Anbieters zusammen mit Begriffen wie „Datenschutzverletzung“ oder „Cyberangriff“, um zu sehen, ob Vorfälle öffentlich gemeldet wurden, da nicht jeder betroffene Patient sofort eine individuelle Benachrichtigung erhält.

Wenn Sie benachrichtigt werden, dass Ihre Daten Teil eines Verstoßes waren, lesen Sie die Mitteilung sorgfältig. Sie sollte angeben, welche Art von Informationen betroffen war, ob Sozialversicherungsnummern oder Finanzdaten darunter waren und welche Unterstützungsleistungen, falls vorhanden, angeboten werden.

Schutz Ihrer Identität und Daten nach einem Gesundheitsdaten-Verstoß

Da Datenschutzverletzungen im Medizinbereich weitgehend außerhalb der Kontrolle der Patienten liegen und meist erst im Nachhinein sichtbar werden, besteht die wirksamste Reaktion eher in Vorbereitung und Überwachung als in reiner Prävention.

Setzen Sie zunächst einen Betrugswarnhinweis oder eine Kreditsperre bei den großen Auskunfteien ein, wenn eine Verstoßmeldung darauf hinweist, dass Ihre Sozialversicherungsnummer oder Finanzdaten betroffen waren. Das erschwert es, in Ihrem Namen neue Konten zu eröffnen. Melden Sie sich für alle kostenlosen Kreditüberwachungs- oder Identitätsschutzdienste an, die von der betroffenen Organisation angeboten werden – diese werden in der Regel für einen bestimmten Zeitraum nach einem Vorfall kostenlos bereitgestellt.

Kontrollieren Sie Ihre Versicherungsmitteilungen und Arztrechnungen genau auf Leistungen, die Sie nicht erhalten haben – ein Anzeichen für medizinischen Identitätsdiebstahl, der sich oft schwerer entwirren lässt als Finanzbetrug, da er zu falschen Einträgen in Ihrer eigentlichen Krankenakte führen kann. Erwägen Sie, in regelmäßigen Abständen eine Kopie Ihrer Patientenakte anzufordern, um Ungenauigkeiten festzustellen. Seien Sie schließlich vorsichtig bei nachfolgenden Phishing-Versuchen; Betrugsmeldungen werden manchmal von Kriminellen als Vorlage genutzt, um gefälschte Benachrichtigungen zu versenden, in denen Sie aufgefordert werden, persönliche Informationen zu „verifizieren“.

Was das für Sie bedeutet

Die Realität eines Ransomware-Datenschutzverstoßes im Gesundheitswesen ist, dass Patienten die Konsequenzen der Cybersicherheitslage eines Krankenhauses tragen, ohne diese gewählt oder beeinflusst zu haben. Sie können den Verstoß selbst nicht verhindern, aber Sie können den entstehenden Schaden verringern, indem Sie auf Benachrichtigungen achten, bei Bedarf Ihre Kreditwürdigkeit sperren lassen und regelmäßig Versicherungs- und Arztabrechnungen prüfen. Gesundheitsdaten unterscheiden sich von einem geleakten Passwort, denn sie verfallen nicht und lassen sich nicht zurücksetzen – daher sind frühzeitige Erkennung und konsequente Überwachung derzeit die realistischste Form des Schutzes, die Patienten zur Verfügung steht.

Kernaussagen

• Double-Extortion-Ransomware bedeutet, dass gestohlene Gesundheitsdaten selbst dann weiter zirkulieren können, wenn die Systeme eines Krankenhauses wiederhergestellt sind.
• Krankenhäuser werden angegriffen, weil Patientendaten wertvoll sind und Betriebsunterbrechungen den Druck zur Zahlung erhöhen.
• Prüfen Sie Anbieterbenachrichtigungen, Versichertenportale und Ihre EOB-Belege, um eine mögliche Datenoffenlegung zu erkennen.
• Sperren Sie Ihre Kreditauskünfte, kontrollieren Sie Arztrechnungen und achten Sie auf Phishing-Versuche, die als Verstoßmitteilungen getarnt sind.
• Für einen breiteren Blick darauf, wie sich Gesundheitsvorfälle in die Cybersicherheitstrends des Jahres einfügen, siehe vpn.socials Berichterstattung über große Cyberangriffe.