Gesundheitswesen unter Beschuss: MedusaLocker-Ransomware trifft 23 Krankenhäuser
6 Min. LesezeitKRITISCHER HANDLUNGSBEDARF
Zusammenfassung
Eine Ransomware-Gruppe greift koordiniert 23 Krankenhäuser im Mittleren Westen an und beeinträchtigt die Patientenversorgung. Im Epic-EHR-Webportal wurde eine kritische Schwachstelle entdeckt, von der mehr als 250 Gesundheitseinrichtungen betroffen sind. Gegen einen Gesundheitsdienstleister wurden HIPAA-Durchsetzungsmaßnahmen angekündigt, nachdem ungepatchte Systeme zu einer Datenschutzverletzung geführt hatten.
⚡ Fazit: Gesundheitseinrichtungen müssen den Patch-Status ihrer VPN-Systeme und die Sicherheit von Epic MyChart unverzüglich überprüfen.
🏥
Kritisch
„MedusaLocker“-Ransomware-Kampagne trifft das Gesundheitswesen
Warum das wichtig ist
Eine koordinierte MedusaLocker-Ransomware-Kampagne hat 23 Krankenhäuser in sechs Bundesstaaten des Mittleren Westens getroffen und elektronische Patientenakten sowie medizinische Bildgebungssysteme verschlüsselt. Mehrere Krankenhäuser haben Krankenwagen umgeleitet und Operationen abgesagt. Der Angriff nutzte ungepatchte VPN-Systeme aus und verbreitete sich über Active Directory.
Geschützte Gesundheitsdaten von Millionen Patienten offengelegt
Finanziell
Mehr als 15 Mio. $ Wiederherstellungskosten pro Krankenhaus
Regulatorisch
HIPAA-Verstöße, Untersuchung durch das HHS
Patientenleben in Gefahr: Wenn EHR-Systeme ausfallen, verliert das medizinische Personal den Zugriff auf Medikamentenlisten, Allergien und Behandlungsverläufe. Fehler können tödlich sein.
So schützen Sie sich — Maßnahmen
Überprüfen Sie, ob alle VPN-Systeme gepatcht sind (Fortinet, Pulse, Cisco)
Implementieren Sie eine Netzwerksegmentierung für klinische Systeme
Aktivieren Sie Offline-Sicherungskopien kritischer EHR-Daten
Testen Sie die Verfahren zur Aufrechterhaltung des Betriebs bei Ausfällen
Überprüfen Sie den Reaktionsplan für Ransomware-Vorfälle
🔓
Kritische CVE
CVE-2026-26789: Umgehung der Authentifizierung in Epic MyChart
Warum das wichtig ist
Eine kritische Umgehung der Authentifizierung im Epic-MyChart-Patientenportal ermöglicht Angreifern den Zugriff auf die Patientenakten beliebiger Personen, wenn ihnen lediglich deren Geburtsdatum und eine vorhersehbare Kennung bekannt sind. Schätzungsweise mehr als 250 Gesundheitseinrichtungen verwenden anfällige Versionen.
Schlimmstes Szenario
📋
Zugriff auf Patientenakten
Unbefugter Zugriff auf die Krankengeschichte von Patienten.
🆔
Identitätsdiebstahl
Diebstahl geschützter Gesundheitsdaten für Identitätsbetrug und Versicherungsbetrug.
💊
Datenmanipulation
Änderung von Medikamentenlisten und Allergien — mit potenziell tödlichen Folgen.
📜
Auswirkungen auf die Compliance
Die HIPAA-Meldepflichten für Datenschutzverletzungen werden ausgelöst.
So schützen Sie sich — Maßnahmen
Installieren Sie den Notfall-Patch von Epic (EpicCare Link 2026.1.3)
Aktivieren Sie die Multi-Faktor-Authentifizierung für MyChart
Überprüfen Sie die MyChart-Zugriffsprotokolle auf verdächtige Muster
Implementieren Sie CAPTCHA für Anmeldeversuche
Benachrichtigen Sie Patienten, wenn ein unbefugter Zugriff festgestellt wird
💉
Dringend
Schwachstellen in medizinischen Geräten: Infusionspumpen
Warum das wichtig ist
CISA und FDA haben eine gemeinsame Warnung zu Schwachstellen in Infusionspumpen von Baxter und B. Braun veröffentlicht, die es entfernten Angreifern ermöglichen, Dosierungsparameter zu verändern. Gesundheitseinrichtungen müssen die Dringlichkeit der Patches gegen mögliche Beeinträchtigungen klinischer Arbeitsabläufe abwägen.
So schützen Sie sich — Maßnahmen
Erfassen Sie alle vernetzten Infusionspumpen
Trennen Sie Netzwerke medizinischer Geräte von IT-Netzwerken
Installieren Sie Hersteller-Patches während der Wartungsfenster
Implementieren Sie eine drahtlose Angriffserkennung für klinische VLANs
Aktivieren Sie Warnmeldungen für Dosierungsgrenzen als zusätzliche Sicherheitsmaßnahme
⚖️
Durchsetzung
HIPAA-Durchsetzung: 4,8 Mio. $ Strafe wegen ungepatchter Systeme
Warum das wichtig ist
Das HHS OCR kündigte einen Vergleich über 4,8 Mio. $ mit einem regionalen Gesundheitssystem an, nachdem ein Ransomware-Angriff Systeme ausgenutzt hatte, die seit mehr als 18 Monaten nicht gepatcht worden waren. Die Durchsetzungsmaßnahme signalisiert einen stärkeren regulatorischen Fokus auf das Patch-Management im Gesundheitswesen.
So schützen Sie sich — Maßnahmen
Dokumentieren Sie die Verfahren zum Patch-Management
Implementieren Sie für kritische Schwachstellen eine SLA mit einer Patch-Frist von 30 Tagen
Führen Sie eine Risikobewertung für Altsysteme durch
Bewahren Sie Nachweise über installierte Patches für Compliance-Prüfungen auf
Überprüfen Sie, ob Ihre Cyberversicherung regulatorische Bußgelder abdeckt
🎣
Hoch
Phishing im Gesundheitswesen: Starker Anstieg beim Abgreifen von Zugangsdaten
Warum das wichtig ist
Phishing-Kampagnen gegen Beschäftigte im Gesundheitswesen nahmen im Januar um 180 % zu und nutzten Ängste vor COVID-19-Varianten, die Anmeldung zu Zusatzleistungen und gefälschte IT-Supportanfragen aus. Kompromittierte Zugangsdaten führen häufig zum Zugriff auf EHR-Systeme und zum Datendiebstahl.
So schützen Sie sich — Maßnahmen
Setzen Sie phishingresistente MFA ein (FIDO2/WebAuthn)
Führen Sie auf das Gesundheitswesen zugeschnittene Phishing-Simulationen durch
Implementieren Sie eine E-Mail-Filterung mit für das Gesundheitswesen relevanten Kompromittierungsindikatoren
Aktivieren Sie Warnmeldungen bei verdächtigen Anmeldungen an EHR-Systemen
Schulen Sie Beschäftigte zu aktuellen Phishing-Ködern im Gesundheitswesen
Führen Sie jetzt einen KENSAI-Scan durch, um festzustellen, ob Ihre Gesundheitssysteme betroffen sind