Cyberangriff auf Medizinischer Dienst Bremen und Niedersachsen

Nachdem der Klinikverbund Nord in Bremen (Geno) im Mai 2023 Opfer eines Cyberangriffs geworden ist und Daten abgeflossen sind, hat es jetzt die nächste Einrichtung getroffen. Der Medizinische Dienst Niedersachsen ist momentan offline, weil es einen Cyberangriff gegeben hat. Da der Medizinische Dienst Bremen die gleiche IT-Infrastruktur verwendet, ist dieser ebenfalls betroffen.

Die Einschläge finden permanent statt – gerade las ich hier (geht auf diese Mitteilung und die Cybersecuritystudie 2023 des TÜV-Verbands zurück), dass jedes zehnte Unternehmen in den letzten 12 Monaten von Cybervorfällen betroffen worden sei. Viele Unternehmen rechnen mit einer Zunahme von Cyber-Angriffen. Phishing und Erpressungssoftware sind dabei die häufigsten Angriffsmethoden. Die Folgen der Angriffe sind massiv. 42 Prozent der Unternehmen erlitten finanzielle Einbußen, Dienste für Mitarbeitende (38 Prozent) oder Kunden (29 Prozent) waren nicht erreichbar, die Produktion ist ausgefallen (13 Prozent) oder sensible Daten wurden gestohlen (13 Prozent).

Medizinischer Dienst, was ist das?

Der Medizinische Dienst der Krankenversicherung (MDK) war bis zum 30. Juni 2021 der medizinische und pflegefachliche Begutachtungs- und Beratungsdienst für die gesetzlichen Kranken- und Pflegeversicherungen in Deutschland. Organisiert war der MDK auf Landesebene als Arbeitsgemeinschaften der Krankenkassen.

Seit dem 1. Juli 2021 firmieren die 15 regionalen Dienste unter Medizinischer Dienst und sind nun einheitlich Körperschaften öffentlichen Rechts. Hintergrund ist das Gesetz für bessere und unabhängigere Prüfungen (MDK-Reformgesetz), das am 1. Januar 2020 in Kraft getreten ist: Es sollte die Medizinischen Dienste stärken und sie unabhängiger von den Krankenkassen organisieren. Trotz neuem Namen sind diese Stellen für die Begutachtung und Beratung von Patienten und bei der Pflege zuständig.

Angriff auf Medizinischer Dienst Bremen und Niedersachsen

Ein Blog-Leser hat mich gerade per Mail auf den Cybervorfall beim Medizinischen Dienst Niedersachsen hingewiesen (danke dafür). Auf der Webseite des Medizinischen Dienst Niedersachsen erscheint derzeit folgende Meldung:

Der MD Niedersachsen ist Ziel eines Angriffs auf seine IT-Systeme geworden. Die internen Sicherungssysteme haben dies festgestellt und den Angriff gestoppt, ein Zugriff auf Daten ist nach aktuellem Stand der Untersuchungen nicht erfolgt.

Die Kommunikationskanäle der MD Niedersachsen sind aktuell ebenfalls aus Sicherheitsgründen gesperrt. Sie erreichen uns daher aktuell nicht über Telefon, E-Mail oder Fax.

Der Medizinische Dienst will hier weiter informieren, hat bisher aber noch keine Details eingestellt. Der Weser Kurier berichtet hier (PayWall), dass die Medizinischen Dienste Bremen und Niedersachsen eine gemeinsame IT-Infrastruktur verwenden. Daher ist auch der Medizinische Dienst Bremen von diesem Vorfall betroffen. Ob Daten abgeflossen sind, ist derzeit offen.

Ergänzung: Von einem Blog-Leser habe ich noch folgende Ergänzungen mitgeteilt bekommen. Der Angriff erfolgte wohl bereits am Freitag, den 9. Juni 2023 (da hätte ich heute etwas mehr Informationen auf der Webseite des MD erwartet) – das BSI hat wohl auch auch eine Meldung dazu.

Der Leser schrieb mir weiterhin, dass adesso (nicht adenso, wie ursprünglich vermutet), ein Dienstleister für die einheitliche Programmierung, kürzlich kompromittiert worden sei (ich habe dazu was im Blog geschrieben, siehe Links am Artikelende).

Adesso ist wohl auch in der Entwicklung der Software "MDconnect" aller Medizinischer Dienste involviert. Eine Pressemitteilung von 2017 des Unternehmens legt offen, dass man 21 Millionen Euro für die Entwicklung einer Branchensoftware erhalten habe. Dazu heißt es in der Mitteilung:

"Die Gemeinschaft der Medizinischen Dienste in Deutschland (MDK-Gemeinschaft) hat ein von der adesso AG angeführtes Konsortium mit der Entwicklung einer neuen Branchensoftware beauftragt. Konsortialpartner ist das Unternehmen HBSN AG. Das Volumen des Großprojektes beläuft sich auf insgesamt rund 21 Millionen Euro und beinhaltet auch einen Wartungsvertrag über acht Jahre. Die neue Software wird die 15 Medizinischen Dienste dabei unterstützen, ihren Beratungsauftrag für die gesetzliche Krankenversicherung in Deutschland zu erfüllen."

Ob es einen Zusammenhang mit obigem Cyberangriff gibt, ist allerdings unklar.

Bremen schon mal im Fokus

Mitte Mai 2023 wurde ein Cyberangriff auf den Klinikverbund Gesundheit Nord (Geno) in Bremen bekannt – ich hatte im Blog-Beitrag Cyberangriffe und Datenschutz: Kliniken in Bremen, Verkehrsbetriebe Chemnitz und mehr darüber berichtet. Seinerzeit waren persönliche Daten von Patienten aus den Kliniken abgeflossen. Heute ist mir nachfolgender Tweet des Sicherheitsexperten Dennis Kipker dazu untergekommen. In diesem Artikel beschreibt Kipker, was man als Betroffener tun kann.

Ähnliche Artikel:
Dienstleister Adesso verschwieg Bundesbehörden und Kunden Risiko durch Hack
Cyberangriff auf Adesso – Daten abgeflossen, Details unbekannt (Jan. 2023)