Cyberattacken: Krankenhäuser müssen offline gehen

PCGH-Redaktion · 13. Februar 2016

Jetzt ist Ihre Meinung gefragt zu Cyberattacken: Krankenhäuser müssen offline gehen

In Nordrhein-Westfalen sind in den letzten Wochen mehrere Krankenhäuser Ziel von Hacker-Angriffen geworden. Durch Virenbefall seien Patientenakten verschlüsselt worden, teilweise gab es schon Erpressungsversuche. Wegen der Attacken seien kompliziertere Operationen bereits verschoben worden.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Cyberattacken: Krankenhäuser müssen offline gehen

SpeCnaZ · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

So etwas wie Krankenhäuser angreifen ist einfach nur dumm und zeigt wie asozial die Menschheit ist.

tochan01 · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

...und zeigt wie schlecht die sicherheit in solchen einrichtungen ist.

Gripschi · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Es wird nicht umsonst gefordert das da was passieren muss!

Deutschland ist generell lächerlich geschützt.

Grad solche kritischen Einrichtungen müssen aktuellen und guten Schutz haben!
Da darf es kein wen und aber geben!

Aber das kostet Geld deshalb werden unzureichende Lösungen genutzt weil sie irwelche Standards erfüllen die sinnfrei sind. Diese Lösungen sind teils schlicht nicht aktuell genug.

DKK007 · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

SpeCnaZ schrieb:
So etwas wie Krankenhäuser angreifen ist einfach nur dumm und zeigt wie asozial die Menschheit ist.

Muss ja nicht absichtlich gewesen sein. Diese Verschlüsselungstrojaner kursieren ja zu tausenden im Netz. Da reicht sch schon ne verseuchte Internetseite oder ein Mailanhang.

Nach Darstellung des Rundfunksenders soll ein "unbewusst angeklickter" Anhang einer E-Mail Auslöser des Schadens sein.

Ransomware-Virus legt Krankenhaus lahm | heise online

SpeCnaZ · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

DKK007 schrieb:
Muss ja nicht absichtlich gewesen sein. Diese Verschlüsselungstrojaner kursieren ja zu tausenden im Netz. Da reicht sch schon ne verseuchte Internetseite oder ein Mailanhang.

Ransomware-Virus legt Krankenhaus lahm | heise online

"Teilweise gab es Erpressungsversuche" -> Zufall ? Glaube ich nicht.

DKK007 · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Na diese Erpressermeldung blendet der Trojaner ja selber ein. Dem wird das ziemlich egal sein, wo der Rechner steht.

smutjesmooth · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

tochan01 schrieb:
...und zeigt wie schlecht die sicherheit in solchen einrichtungen ist.

Wenn man so liest das an manchen Flughäfen( War glaub in Frankreich) immer noch Windows 95 genutzt wird weiß man wie sicher öffentliche Systeme so generell sind. Traurig aber wahr.

SKPC · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Naja solche Trojaner könnten auch über Internet Werbung verbreitet werden, weshalb Google Adsense etc. eigentlich ständig die Werbeanzeigen automatisiert mit Virustotal überprüfen sollten und sollte dort eine Bedrohung festgestellt werden diese Anzeige canceln und dem Anzeigenschalter bescheit geben.

DKK007 · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

SKPC schrieb:
Naja solche Trojaner könnten auch über Internet Werbung verbreitet werden, weshalb Google Adsense etc. eigentlich ständig die Werbeanzeigen automatisiert mit Virustotal überprüfen sollten und sollte dort eine Bedrohung festgestellt werden diese Anzeige canceln und dem Anzeigenschalter bescheit geben.

Hatte Google nicht vor einiger Zeit Virustotal gekauft? Ist ja nur logisch das dann auch gleich zu nutzen.

Der Prozessexplorer kann ja auch alle Prozesse selbst bei Virustotal prüfen.

Elrigh · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Gestern Abend ein Angriff auf das Krankenhaus in Wittlich, gestern Nacht auf ein Krankenhaus in Saarlouis und auf die Stadtverwaltung Saarbrücken.

CiD · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Da Frag ich mich wie rückständig die die IT-Infrastruktur dieser Krankenhäuser ist. Normalerweise sind Patientenakten nur etwas virtuelles und werden über dezentralisierte verteielte Systeme mit Patientendaten gefüttert. Das sind keine "Worddokumente" die mal eben irgendwo auf einem Fileserver rumliegen, damit eben genau so etwas nicht passieren kann!

Wie ist also, aufgrund dessen, so etwas überhaupt erst möglich? :hmm:

DKK007 · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Elrigh schrieb:
Gestern Abend ein Angriff auf das Krankenhaus in Wittlich, gestern Nacht auf ein Krankenhaus in Saarlouis und auf die Stadtverwaltung Saarbrücken.

Kann ja durchaus sein, wenn sich der Trojaner über nen Email-Adressbuch von einem der Krankenhäuser weiterverbreitet.

CiD schrieb:
Da Frag ich mich wie rückständig die die IT-Infrastruktur dieser Krankenhäuser ist. Normalerweise sind Patientenakten nur etwas virtuelles und werden über dezentralisierte verteielte Systeme mit Patientendaten gefüttert. Das sind keine "Worddokumente" die mal eben irgendwo auf einem Fileserver rumliegen, damit eben genau so etwas nicht passieren kann!

Wie ist also, aufgrund dessen, so etwas überhaupt erst möglich?

Weil der Trojaner auch Netzlaufwerke verschlüsselt.

SKPC · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Normalerweise sollten doch gerade Krankenhäuser (und andere "sicherheitskritische" Einrichtungen) tägliche, wenn nicht gar stündliche Änderungsbackups haben, die erst nach 1 Monat durch ein neues Komplettbackup ersetzt werden. Diese sollten auf Festplatten liegen, die nicht am Netz hängen und nur an den PCs hängen um die Backups überzuspielen. (Anschluss erst nach Hochfahren des Systems um eine Verschlüsselung durch einen Trojaner zu vermeiden).

Dreiradsimulator · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Früher waren es Kriege, heute sind es Cyberangriffe. Stark. Einer dieser Momente, in denen man die Menschheit ins Level der Steinzeit zurückversetzen sollte.

CiD · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

DKK007 schrieb:
Kann ja durchaus sein, wenn sich der Trojaner über nen Email-Adressbuch von einem der Krankenhäuser weiterverbreitet.
[...]
Weil der Trojaner auch Netzlaufwerke verschlüsselt.

Das würde aber bedeuten, dass jemand so bescheuert war und seine E-Mails am Terminal des Mainframes liest.... :ugly:

DKK007 · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

SKPC schrieb:
Normalerweise sollten doch gerade Krankenhäuser (und andere "sicherheitskritische" Einrichtungen) tägliche, wenn nicht gar stündliche Änderungsbackups haben, die erst nach 1 Monat durch ein neues Komplettbackup ersetzt werden. Diese sollten auf Festplatten liegen, die nicht am Netz hängen und nur an den PCs hängen um die Backups überzuspielen. (Anschluss erst nach Hochfahren des Systems um eine Verschlüsselung durch einen Trojaner zu vermeiden).

Bei Heise steht doch, das aktuelle Backups vorhanden sind.

CiD schrieb:
Das würde aber bedeuten, dass jemand so bescheuert war und seine E-Mails am Terminal des Mainframes liest....

Man wird ja sicher auch von anderen Rechnern auf die Akten zugreifen können. Man muss ja irgendwie arbeiten.

Oberst Klink · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Toll, jetzt gibt es auch noch digitale Krankenhauskeime :ugly:

Eigentlich sollte es auch dort Regeln geben die besagen, dass man unbekannte Anhänge auf keinen Fall öffnen darf.
Allgemein erwarte ich von solchen Einrichtungen, dass das Thema Internetsicherheit mit größter Vorsicht angegangen wird. Allgemein sollte dort auch der Zugriff aufs Internet auf das Minimalste reduziert und die Server sollten besonders geschützt werden. Da sollte heute schon jedes mittelständische Unternehmen weiter sein.

CiD · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

DKK007 schrieb:
Man wird ja sicher auch von anderen Rechnern auf die Akten zugreifen können. Man muss ja irgendwie arbeiten.

Für das arbeiten mit Patientendaten gibt es speziell dafür entwickelte Software (ähnlich eines CRM) welche für gewöhnlich über gesicherte Verbindungen auf Server zugreifen. Diese Server halte "chached Data" der Patientendaten vor (teilweise liegen Cache-Files auch lokal auf den Rechnern um das Netzwerk zu entlasten) welche bei Bedarf und periodisch durch Daten verteilter Systeme aktualisiert werden. Direkten Zugriff auf Netzlaufwerke mit Patientendaten hat KEIN allgemeiner Arbeitsplatzrechner...jedenfalls sollte das so sein, sofern die IT nicht aus Technik und Personal der Vorkriegszeit besteht.

Patientenakten bestehen aus Daten mehrerer Systeme und liegen nicht, wie manch einer vielleicht glauben mag, als Ordner irgendwo rum. Um solche Umgebungen zu realisieren werden sogenannte HIS (Hospital Information Systems) eingesetzt. Wenn so ein System infiziert ist, betrifft das noch mehr Daten als nur ein paar Patientendaten.

Anzugeben, es wäre kein gezielter Angriff auf die Krankenhäuser gewesen, halte ich daher für sehr fragwürdig und unglaubwürdig.

Aber wen interessiert schon die Meinung von sonem dahergelaufenem Blödel wie mich.

Dr Bakterius · 13. Februar 2016

AW: Cyberattacken: Krankenhäuser müssen offline gehen

Generell ist es schlimm wenn solche Attacken durchgeführt werden und auch gelingen. Da es so etwas leider immer wieder gibt wundert es mich das man nicht mehr in die Sicherheit steckt aber wenn die so einen erwischen sollte der schon den Hauptgewinn bei der Bestrafung erzielen

Cyberattacken: Krankenhäuser müssen offline gehen

Kommentar-System

Lötkolbengott/-göttin

Software-Overclocker(in)

BIOS-Overclocker(in)

PCGH-Community-Veteran(in)

Lötkolbengott/-göttin

PCGH-Community-Veteran(in)

smutjesmooth

Guest

Freizeitschrauber(in)

PCGH-Community-Veteran(in)

Schraubenverwechsler(in)

Software-Overclocker(in)

PCGH-Community-Veteran(in)

Freizeitschrauber(in)

Lötkolbengott/-göttin

Software-Overclocker(in)

PCGH-Community-Veteran(in)

Lötkolbengott/-göttin

Software-Overclocker(in)

Dr Bakterius

Guest

Ähnliche Themen