Hacker stehlen Mitarbeiterdaten bei Cyberangriff auf Berliner Charité
Die Angreifer erlangten Zugriff auf Namen und organisatorische Details von Beschäftigten, Studierenden und externen Kontakten, jedoch nicht auf Patientendaten, teilte das Krankenhaus mit.
Automatisch aus dem englischen Original übersetzt; maßgeblich ist die englische Fassung.
Hacker sind in einen Server der Berliner Universitätsmedizin Charité eingedrungen und haben personenbezogene Daten von Mitarbeitern, Studierenden und externen Kontakten gestohlen, wie das Krankenhaus am Freitag in einer E-Mail an die Betroffenen mitteilte. Patientendaten seien „ausdrücklich nicht betroffen“, erklärte die Charité.
Eine Krankenhaussprecherin bestätigte, dass die gestohlenen Daten lediglich Namen und organisatorische Zugehörigkeiten umfassten, keine sensiblen Gesundheitsinformationen, und erklärte, es gebe bislang keine Hinweise darauf, dass die Daten veröffentlicht oder missbraucht worden seien. Das Krankenhaus teilte mit, die Einbruchstelle sei schnell identifiziert und geschlossen worden und die Patientenversorgung sei nicht beeinträchtigt.
Der Vorfall scheint sich einige Tage vor seiner Bekanntgabe ereignet zu haben; die Website der Charité war am Dienstag nach der Entdeckung des Angriffs kurzzeitig nicht erreichbar, und betroffene Systeme wurden offline genommen, wie deutsche Medien wie der „Tagesspiegel“ und „Zeit Online“ berichteten. Die Charité erklärte, sie habe Anzeige erstattet und eine externe IT-Firma zur Unterstützung hinzugezogen, wie es die EU-Datenschutzbestimmungen vorschreiben.
Die Universität Leipzig meldete in dieser Woche unabhängig davon einen schwerwiegenderen Cyberangriff, bei dem alle mit dem Internet verbundenen Server offline genommen wurden, einschließlich ihrer Website und des E-Mail-Systems, wie der „Tagesspiegel“ berichtete. Universitäten und Forschungseinrichtungen im Raum Berlin waren in den letzten Jahren wiederholt Ziel von Hackangriffen, darunter ein Eindringen in das E-Mail-Konto des Präsidenten des Wissenschaftszentrums Berlin und ein Angriff auf die Lernplattform Canvas, die von der Berliner Privatuniversität ESMT genutzt wird.
Was wir wissen
- Hacker haben persönliche Daten von Mitarbeitern, Studierenden und externen Kontakten von einem Server des Berliner Krankenhauses Charité gestohlen; Patientendaten seien nicht betroffen gewesen, teilte das Krankenhaus mit.
- Es seien lediglich Namen und institutionelle Zugehörigkeiten entwendet worden, sagte ein Krankenhaussprecher, wobei es bisher keine Anzeichen dafür gebe, dass die Daten veröffentlicht oder missbraucht wurden.
- Die Charité erklärte, das Einfallstor sei schnell geschlossen worden und die Patientenversorgung sei nicht beeinträchtigt gewesen; man habe Strafanzeige erstattet und externe IT-Hilfe hinzugezogen.
- Die Universität Leipzig meldete in dieser Woche separat einen größeren Cyberangriff, der alle ihre mit dem Internet verbundenen Server offline nahm.
Warum das für Europa wichtig ist
Krankenhäuser und Universitäten im Raum Berlin waren in den vergangenen Jahren wiederholt Ziel von Hackangriffen, darunter ein Einbruch in das E-Mail-Konto des Präsidenten des Wissenschaftszentrums Berlin sowie ein Angriff auf die von der ESMT-Universität genutzte Plattform Canvas. Der Vorfall an der Charité reiht sich in ein Muster von Angriffen auf deutsche Forschungs- und Gesundheitseinrichtungen ein, auch wenn dieser Vorfall keine Patientenakten betraf.
Quellen
Fragen und Antworten
- Wurden Patientendaten gestohlen?
- Nein; die Charité erklärte, es seien lediglich Namen und Zugehörigkeiten von Mitarbeitern, Studierenden und externen Kontakten entwendet worden, keine Gesundheitsdaten.
- Wurden die gestohlenen Daten missbraucht?
- Das Krankenhaus teilte mit, es gebe bislang keine Hinweise darauf, dass sie veröffentlicht oder missbraucht worden seien.
- Steht dies mit dem Hack der Universität Leipzig in Verbindung?
- Nein; der Tagesspiegel berichtete darüber separat als eigenständigen, größeren Angriff, der alle Server der Universität Leipzig offline nahm.