Landratsamt: "Keine Hinweise darauf, dass Patienten-Daten oder andere sensible Informationen abgeflossen oder missbräuchlich verwendet wurden."
(ty) Nach dem IT-Sicherheits-Vorfall, zu dem es im vergangenen Monat im Kreiskrankenhaus in Schrobenhausen gekommen war, sind laut aktueller Mitteilung des Landratsamts von Neuburg-Schrobenhausen die Untersuchungen "weitgehend abgeschlossen". Mit Unterstützung von externen IT-Forensikern habe das Geschehen "umfassend analysiert und aufgearbeitet" werden können. Eine Erkenntnis: "Es gibt keine Hinweise darauf, dass Patienten-Daten oder andere sensible Informationen abgeflossen oder missbräuchlich verwendet wurden", erklärt die Kreis-Behörde. Wie berichtet, hatte es einen unberechtigter Zugriff auf Teile der IT-Infrastruktur gegeben.
Die Ermittlungen haben den heutigen Angaben zufolge ergeben, "dass der unberechtigte Zugriff über eine Sicherheitslücke in einer vom Hersteller bereitgestellten Software erfolgte". Weiter heißt es dazu: "Diese Schwachstelle ermöglichte es den Angreifern, sich unbefugt Zugang zu Teilen der IT-Infrastruktur zu verschaffen." Unmittelbar nach Bekanntwerden des Vorfalls seien umfangreiche Schutzmaßnahmen eingeleitet worden. "Betroffene Systeme wurden isoliert, Zugänge gesperrt und gemeinsam mit externen Spezialisten die gesamte IT-Infrastruktur überprüft. Dadurch konnte eine weitere Ausbreitung des Angriffs frühzeitig verhindert werden."
Der Krankenhaus-Betrieb sei während des gesamten Vorfalls sichergestellt gewesen. "Die medizinische Versorgung der Patientinnen und Patienten sowie vereinbarte Termine konnten ohne Einschränkungen fortgeführt werden", so das Landratsamt. "Der Vorfall zeigt, dass Cyber-Angriffe zunehmend professionell und dynamisch erfolgen." Das Kreiskrankenhaus habe deshalb zusätzliche Sicherheits-Maßnahmen umgesetzt und arbeite weiter daran, seine IT-Systeme noch besser gegen Angriffe zu schützen. Dazu gehörten unter anderem eine erweiterte Überwachung sowie die konsequente Schließung möglicher Sicherheitslücken.
Erstmeldung zum Thema:
Unberechtigter Zugriff auf IT-System des Kreiskrankenhauses in Schrobenhausen
