Mehr Cyberangriffe auf Spitäler während der Covid-19-Pandemie

Hacker haben das Gesundheitswesen im Visier: Cyberangriffe auf Spitäler und andere Einrichtungen aus dem Gesundheitsbereich sind in den letzten Monaten des Jahres 2020 teils markant angestiegen. So wurde etwa in Kanada eine Zunahme von 250 Prozent verzeichnet. In Deutschland gab es im November und Dezember einen Anstieg von 220 Prozent. Auch in Spanien hat sich die Zahl der Angriffe verdoppelt. Das zeigt eine Analyse des israelischen IT-Unternehmens Check Point.

«Die Zahl der Cyberattacken auf das Gesundheitswesen in der ganzen Welt gerät ausser Kontrolle», so Omer Dembinsky von Check Point gegenüber Pctipp.ch. Wie sieht es bei uns aus? Laut dem Nationalen Zentrum für Cybersicherheit (NCSC) sind von Betreibern kritischer Infrastrukturen des Gesundheitssektors im letzten Jahr rund 20 Meldungen und Anfragen eingetroffen, erklärt Pascal Lamia, Leiter Operative Cybersicherheit beim Bund. Es habe einen konkreten Fall gegeben, der auch in den Medien publik war. Eine Meldepflicht für Cyberattacken gibt es hierzulande allerdings nicht.

«Der Gesundheitssektor steht mit der Covid-19-Pandemie vermehrt im Fokus von Cyberkriminellen», erklärt Lamia. Gerade mit der Möglichkeit, einen Impfstoff herzustellen und zur Verfügung zu stellen, stehen gewisse Firmen eher im Mittelpunkt. «Einen markanten Anstieg in den letzten Monaten im 2020 konnten wir jedoch nicht feststellen», so Lamia.

Weltweit gab es mehrere Vorfälle. So kam es im September am Unispital in Düsseldorf zu einem Hackerangriff. Dabei wurden Server mit sogenannter Ransomware verschlüsselt. Eine Patientin wurde aufgrund des Ausfalls zu spät behandelt und verstarb wenige Zeit später.

«Cyberkriminelle möchten mit möglichst wenig Aufwand an viel Geld kommen», erklärt Lamia. Somit liegt es auf der Hand, dass die Covid-19-Pandemie als Lockmittel – zum Beispiel für Phishing – missbraucht wird und andererseits versucht wird, Spitäler anzugreifen, um diese zu erpressen, indem Daten verschlüsselt werden.

Man stehe deshalb mit dem Gesundheitssektor in ständigem Kontakt und tausche sich über aktuelle Gefahren und Verwundbarkeiten von IT-Komponenten aus, so Lamia. Dass die Schweizer Spitäler verwundbar sind, hat Ende 2019 auch eine Analyse der IT-Firma Dreamlab gezeigt. Sie haben die 281 Spitäler untersucht und dabei hunderte offene Zugänge und Schwachstellen gefunden, wie SRF berichtete.