RNZ
  • E-Paper
  • Online-Service-Center
  • ABO
  • Anzeigen
  • Geschenkzeitung
RNZ

RNZ-Ticketshop Jobportal Immobilienmarkt Kfz-Markt Trauerportal
  • Startseite
    • Regionalticker
    • Heidelberg
      • Lieblingscafés in Heidelberg
      • Bluttest-Skandal Uniklinik Heidelberg
      • Verkehrsinfarkt Neuenheimer Feld
      • Polizeibericht Heidelberg
      • Fotogalerien
      • Die Karikatur lokal
      • Stadthallen-Umbau
      • Großsporthalle Heidelberg
      • Medizin am Abend
    • Region
      • Corona-Helden der Region
      • Bammental
      • Dossenheim
      • Eppelheim
      • Gaiberg
      • Heiligkreuzsteinach
      • Leimen
      • Lobbach
      • Mauer
      • Meckesheim
      • Neckargemünd
      • Neckarsteinach
      • Nußloch
      • Sandhausen
      • Schönau
      • Spechbach
      • Wiesenbach
      • Wilhelmsfeld
      • Polizeibericht Region
      • Fotogalerien
      • Mieten in der Region
    • Metropolregion
      • Wochenmärkte in der Region
      • Hofläden in der Region
      • Kaffeeröster in der Region
      • Dossier Wasser
      • Altlußheim
      • Brühl
      • Hockenheim
      • Ketsch
      • Neulußheim
      • Oftersheim
      • Plankstadt
      • Reilingen
      • Schwetzingen
      • Polizeibericht Metropolregion
      • Fotogalerien
      • Faktencheck Autobahn
      • Dietmar Hopp wird 80
    • Mannheim
      • Polizeibericht Mannheim
      • Fotogalerien
      • Mannheimer Partnerstädte
      • Engagiert in Mannheim
      • Geheimnisvolle Orte in Mannheim
      • Mannheims Älteste
    • Bergstraße
      • Edingen-Neckarhausen
      • Heddesheim
      • Hirschberg
      • Ilvesheim
      • Ladenburg
      • Schriesheim
      • Weinheim
      • Polizeibericht Bergstraße
      • Fotogalerien
      • Mathaisemarkt
    • Buchen
      • Adelsheim
      • Buchen Stadt
      • Hardheim
      • Höpfingen
      • Mudau
      • Osterburken
      • Ravenstein
      • Rosenberg
      • Seckach
      • Walldürn
      • Sport Neckar-Odenwald
      • Polizeibericht Buchen
      • Fotogalerien
    • Eberbach
      • Eberbach Stadt
      • Heddesbach
      • Hirschhorn
      • Oberzent
      • Schönbrunn
      • Polizeibericht Eberbach
      • Fotogalerien
    • Mosbach
      • Weiterführende Schulen
      • Aglasterhausen
      • Billigheim
      • Binau
      • Elztal
      • Fahrenbach
      • Gundelsheim
      • Haßmersheim
      • Hüffenhardt
      • Limbach
      • Mosbach Stadt
      • Neckargerach
      • Neckarzimmern
      • Neudenau
      • Neunkirchen
      • Obrigheim
      • Schefflenz
      • Schwarzach
      • Waldbrunn
      • Zwingenberg
      • Sport Neckar-Odenwald
      • Polizeibericht Mosbach
      • Fotogalerien
    • Sinsheim
      • Angelbachtal
      • Bad Rappenau
      • Epfenbach
      • Eppingen
      • Eschelbronn
      • Gemmingen
      • Helmstadt-Bargen
      • Ittlingen
      • Kirchardt
      • Kürnbach
      • Neckarbischofsheim
      • Neidenstein
      • Reichartshausen
      • Siegelsbach
      • Sinsheim Stadt
      • Sulzfeld
      • Waibstadt
      • Zaisenhausen
      • Zuzenhausen
      • Polizeibericht Sinsheim
      • Fotogalerien
    • Wiesloch
      • Dielheim
      • Kronau
      • Malsch
      • Mühlhausen
      • Östringen
      • Rauenberg
      • St. Leon-Rot
      • Walldorf
      • Wiesloch Stadt
      • Polizeibericht Wiesloch
      • Fotogalerien
  • E-Paper
  • RNZ-Newsletter
  • jobs.rnz.de
  • RNZ-Ticketshop
  • Geschenkzeitung
  • Politik
    • Inland
    • Ausland
    • Südwest
      • Polizeibericht Südwest
      • Fotogalerien
    • Hintergrund
    • RNZ-Glosse: Die Ecke
    • Die Karikatur
      • Karikaturen 2015
      • Karikaturen 2016
      • Karikaturen 2017
    • Newsticker
    • Das Dossier
      • 30 Jahre Mauerfall
      • Deutsche Geschichte
      • Migration
      • Der Nahe Osten
      • Der I. Weltkrieg
      • Der 30-jährige Krieg
    • Faktencheck
  • Sport
    • 1899
    • SVS
    • SV Waldhof
    • Löwen
    • Adler
    • Academics
    • Astoria Walldorf
    • Regionalsport
      • Sport Neckar-Odenwald
    • Rugby
    • Weltsport
    • Fußball
      • Spielberichte 1. Liga
  • Wirtschaft
    • Wirtschaft Regional
      • SAP
      • MLP
      • HeidelDruck
      • Heidelberg Cement
    • Wirtschaft Überregional
    • Wirtschaft Magazin
    • Finanzen
    • Das Dossier
      • Start-Ups - Ideenschmieden
      • Das Containerzeitalter
  • Panorama
    • Aus aller Welt
    • Leute
    • Leute - Das RNZ-Interview
    • Lebensart
    • Magazin
      • 50 Jahre Mondlandung
    • Bilder des Tages
    • Tracks
    • ZeitJung
  • Wissen
    • Wissenschaft Regional
    • Wissenschaft
    • Computer und Web
    • Medien
    • Gesellschaft
      • Fotogalerien
    • Der Mensch im Netz
    • Campus
    • Umwelt und Innovation
      • Fotogalerien
    • Das Dossier
      • Digitalgipfel
      • Gesellschaft im Umbruch
      • Leben im Dazwischen - Transmenschen
      • Terror und Amok
      • Die Pest
      • Schamanen und Scharlatane
      • Zukunftstrends I
      • Zukunftstrends II
      • Zukunftstrends III
      • Künstliche Intelligenz
      • Die Ehec-Krise
  • Kultur & Tipps
    • Kultur Regional
    • Kultur und Entertainment
    • Literatur
    • Veranstaltungen
    • Kinoprogramm
    • Ausstellungen
  • Ratgeber
    • Verbraucher
      • Beratung & Selbsthilfe
    • Technik
    • Haus & Garten
    • Mensch & Tier
    • Essen und Trinken
      • Rezepte
      • Fotogalerien
    • Gesundheit
      • Fit in den Frühling
    • Mobilität
      • Fotogalerien
    • Reise
      • Fotogalerien
    • FamilienZeit
    • Ausbildung & Beruf
      • Arbeitsagentur
      • Bewerbungstipps
  • Video
  • Fotos
  • Corona
  • KLARO!
    • Klaro! - Neues
    • Klaro! - Tiere
    • Klaro! - Wissen
    • Klaro! - Sport
  • Panorama
  • Aus aller Welt
  • Artikel
Artikel versenden Artikel drucken Artikel vorlesen
  • Artikel versenden
  • Share on Facebook
  • Tweet

Im Ziel geirrt

Reumütige Hacker nach Todesfall: Cyber-Krimi um Uni-Klinik

Cyber-Kriminelle verschaffen sich Zugang zum System der Düsseldorfer Uni-Klinik, verschlüsseln die Daten und schicken ein Erpresserschreiben. Als sie merken, dass sie die falsche Institution erwischt haben, rudern sie zurück. Doch eine Frau ist tot.

Noch 10 Gratis-Artikel diesen Monat. RNZonline Angebote
17.09.2020, 11:53 Uhr
Universitätsklinikum Düsseldorf

Der IT-Ausfall an der Düsseldorfer Uni-Klinik beruht nach Angaben der Landesregierung auf einem Hacker-Angriff mit Erpressung. Foto: Roland Weihrauch/dpa

Düsseldorf (dpa) - Der digitale Herzinfarkt erwischte die Düsseldorfer Uni-Klinik vergangene Woche: Telefone, Emails, Zugriff auf Patientendaten - fast alles stand plötzlich still.

Das größte Krankenhaus der Landeshauptstadt meldete sich von der Notfallversorgung ab, Operationen wurden abgesagt. Tagelange Gerüchte eines Hacker-Angriffs wurden erst eine Woche später im Landtag bestätigt. Die Regierung teilte mit: 30 Server der Uni-Klinik waren von Hackern digital verschlossen worden. Nachdem die Täter merkten, was sie da angerichtet hatten, rückten sie einen virtuellen Schlüssel raus. Doch da war es offenbar schon zu spät.

Der Justizminister hat den Cyber-Krimi in einem Bericht für den Landtag zusammengefasst: Demnach hatten die Hacker auf einem Server ein Erpresserschreiben hinterlassen - allerdings an die Düsseldorfer Heinrich Heine-Uni adressiert. In dem Schreiben forderten die Erpresser zur Kontaktaufnahme auf, ohne eine Geldsumme zu nennen.

Die Ermittler nutzten den angebotenen Kanal und teilten den Tätern mit, dass sie durch ihren Hackerangriff nicht die Uni mit ihren Professoren und Studenten, sondern das angegliederte Krankenhaus attackiert hatten. Dadurch seien Patienten erheblich gefährdet. Fast unglaublich: Die Hacker zogen laut Justizministerium ihre Erpressung zurück. Reumütig schickten sie einen Schlüssel, um die Daten wieder zu entsperren. Man gehe davon aus, dass die Uni-Klinik nur zufällig zum Opfer wurde, sagte am Donnerstag ein Sprecher der staatsanwaltschaftlichen Zentral- und Ansprechstelle Cybercrime Nordrhein-Westfalen (ZAC).

Ein Zufall mit dramatischen Folgen: Eine Nacht nach dem Systemausfall hätte laut Justizministerium eine lebensbedrohlich erkrankte Patientin in die Uniklinik eingeliefert werden sollen. Weil dies nicht ging, sei sie in ein weiter entferntes Krankenhaus in Wuppertal gebracht worden. Ihre Behandlung habe erst mit einstündiger Verspätung stattfinden können. Sie starb wenig später, so der Justizminister in seinem Bericht.

Ein Sprecher der Düsseldorfer Uni-Klinik betonte am Donnerstag, dass sein Haus in der besagten Nacht bereits von der Notfallversorgung abgemeldet gewesen sei. Rettungswagen hätten die Klinik nicht mehr angefahren. Die Cyberermittlungs-Behörde ZAC prüft laut dem Bericht an den Landtag noch, ob sie die Ermittlungen übernimmt - und das Verfahren gegebenenfalls um den Vorwurf der fahrlässigen Tötung erweitert wird. Entscheidend könnte dafür sein, ob die Frau laut Obduktion auch gestorben wäre, wenn es den zeitlichen Verzug nicht gegeben hätte.

Die ZAC-Experten haben mit der Uni-Klinik derweil die Sicherheitslücke schon rekonstruiert: Sie steckte in einer handelsüblichen und weltweit verbreiteten Software, die in vielen Unternehmen zum Einsatz kommt. Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) handelte es sich um ein Programm der Firma Citrix. Eine seit Januar bekannte Schwachstelle in VPN-Produkten der Firma werde für Cyber-Angriffe ausgenutzt.

Laut Uni-Klinik sind bei dem Hacker-Angriff nach bisherigen Erkenntnissen keine Daten gestohlen oder unwiederbringlich gelöscht worden. Die Klinik rechnet allerdings damit, dass es noch einige Zeit dauern wird, bis Patienten wieder normal behandelt werden können. Über die Hacker wurde zunächst nicht mehr bekannt. Nachdem sie den digitalen Schlüssel überreicht hatten, reagierten sie auf keine weiteren Kontaktversuche der Polizei.

Einiges spricht dafür, dass es sich bei dem Programm der Angreifer um "Emotet" gehandelt haben könnte, das vom BSI unlängst als "König der Schadsoftware" bezeichnet wurde. Die Software wird unter anderem über besagte VPN-Programme verbreitet, über die zu Corona-Zeiten viele Menschen im Homeoffice Zugang zu den firmeneigenen Systemen herstellen. "Emotet" ist zunächst darauf ausgerichtet, die infizierten Unternehmensnetze auszuspionieren. Das Programm kann dann weitere Schadsoftware nachladen - und sämtliche Daten wegsperren.

Auf der Internet-Seite der Uni-Klinik - die nach wie vor funktioniert - hieß es am Donnerstag, dass auch die Telefonanschlüsse bis auf Ausnahmen wieder erreichbar seien. Per Email sei das Klinikum weiter nicht erreichbar. Von der Notfallversorgung bleibe das Haus vorerst abgemeldet. Nach dem digitalen Infarkt beginnt jetzt die Reha.

© dpa-infocom, dpa:200917-99-599095/8

Warnhinweis

Bericht des Justizministers


  • Meist gelesen |
  • Zuletzt kommentiert |
  • Meist kommentiert
Zuletzt kommentiert
  • Sinsheim: Ämter und Klinik warnen vor Ausbreitung von Corona-Varianten
  • "Buchen steht auf": Gegen die Corona-Politik auf die Straße gegangen
  • Vor der Landtagswahl: Wie schlugen sich die grün-schwarzen Ressortchefs?
  • Susanne Eisenmann im RNZ-Interview: "Ich habe es keine Sekunde bereut" (plus Podcast)
  • Neckargemünd/Heidelberg: B37-Radspur brachte 27-jährigen Radler zu Fall
  • Neckargemünd/Heidelberg: Nur noch drei Spuren für Autos auf der B37
  • Heidelberg: So arbeitet der Gemeinderat digital
  • Extinction Rebellion: Klimaaktivisten fälschen CDU-Wahlplakate mit eigenen Sprüchen
  • Mannheim: Sternekoch schließt  sein Restaurant in Q6/Q7
  • Baden-Württemberg: "Fridays for Future" distanziert sich von Partei Klimaliste BW
Meist kommentiert
  • Sinsheim: Ämter und Klinik warnen vor Ausbreitung von Corona-Varianten
  • Neckargemünd/Heidelberg: Nur noch drei Spuren für Autos auf der B37
  • Sandhausen/Heidelberg: Trotz Anmeldung wurde vorerkrankter 79-Jähriger im Impfzentrum abgewiesen
  • Mannheim: Sternekoch schließt  sein Restaurant in Q6/Q7
  • Susanne Eisenmann im RNZ-Interview: "Ich habe es keine Sekunde bereut" (plus Podcast)
  • Heidelberg: Bauausschuss stimmt für Marriott-Erweiterung
  • Extinction Rebellion: Klimaaktivisten fälschen CDU-Wahlplakate mit eigenen Sprüchen
  • Nach Ansturm: Noch ist nicht jede "Alla Hopp!"-Anlage in der Region ist zu
  • Hirschhorn: Ärger wegen der Sperrung der Schleusenbrücke
  • Tötungsdelikt in Eschelbach: 14-jähriger Junge tötet 13-Jährigen in Eschelbach
Meist gelesen
  • Tötungsdelikt in Eschelbach: Verdächtiger 14-Jähriger bestreitet Tat - Opfer wurde beigesetzt (Update)
  • Heidelberg: Fünf Freizeittipps fürs sonnige Wochenende abseits der überfüllten Neckarwiese
  • Lockdown Baden-Württmberg: Kretschmann auf Öffnungskurs mit Tests - wie realistisch ist das? (Update)
  • Mannheim: Sternekoch schließt Restaurant in Q6/Q7
  • Corona-Ticker Neckar-Odenwald: Neue Mutante nachgewiesen (Update)
  • Baden-Württemberg: Wer darf sich jetzt zur Impfung anmelden? - Der Überblick
  • Neckargemünd/Heidelberg: B37-Radspur brachte 27-jährigen Radler zu Fall
  • Sandhausen/Heidelberg: Trotz Anmeldung wurde vorerkrankter 79-Jähriger im Impfzentrum abgewiesen
  • Corona-Ticker Region Heidelberg: In Gaiberg und Wiesenbach steht die Null (Update)
  • Corona in Heidelberg: "Oh Gott, jetzt ist der erste Patient wirklich da"

Artikel versenden Artikel drucken Artikel vorlesen
  • Artikel versenden
  • Share on Facebook
  • Tweet

Alles kostenlos? 

Guter Journalismus kostet Geld. Deshalb bietet die RNZ das RNZonline-Abo an. Qualität ist unser Markenzeichen.

Ihre RNZ.

 

Mehr Infos hier...

  • Meist gelesen |
  • Zuletzt kommentiert |
  • Meist kommentiert
Zuletzt kommentiert
  • Sinsheim: Ämter und Klinik warnen vor Ausbreitung von Corona-Varianten
  • "Buchen steht auf": Gegen die Corona-Politik auf die Straße gegangen
  • Vor der Landtagswahl: Wie schlugen sich die grün-schwarzen Ressortchefs?
  • Susanne Eisenmann im RNZ-Interview: "Ich habe es keine Sekunde bereut" (plus Podcast)
  • Neckargemünd/Heidelberg: B37-Radspur brachte 27-jährigen Radler zu Fall
  • Neckargemünd/Heidelberg: Nur noch drei Spuren für Autos auf der B37
  • Heidelberg: So arbeitet der Gemeinderat digital
  • Extinction Rebellion: Klimaaktivisten fälschen CDU-Wahlplakate mit eigenen Sprüchen
  • Mannheim: Sternekoch schließt  sein Restaurant in Q6/Q7
  • Baden-Württemberg: "Fridays for Future" distanziert sich von Partei Klimaliste BW
Meist kommentiert
  • Sinsheim: Ämter und Klinik warnen vor Ausbreitung von Corona-Varianten
  • Neckargemünd/Heidelberg: Nur noch drei Spuren für Autos auf der B37
  • Sandhausen/Heidelberg: Trotz Anmeldung wurde vorerkrankter 79-Jähriger im Impfzentrum abgewiesen
  • Mannheim: Sternekoch schließt  sein Restaurant in Q6/Q7
  • Susanne Eisenmann im RNZ-Interview: "Ich habe es keine Sekunde bereut" (plus Podcast)
  • Heidelberg: Bauausschuss stimmt für Marriott-Erweiterung
  • Extinction Rebellion: Klimaaktivisten fälschen CDU-Wahlplakate mit eigenen Sprüchen
  • Nach Ansturm: Noch ist nicht jede "Alla Hopp!"-Anlage in der Region ist zu
  • Hirschhorn: Ärger wegen der Sperrung der Schleusenbrücke
  • Tötungsdelikt in Eschelbach: 14-jähriger Junge tötet 13-Jährigen in Eschelbach
Meist gelesen
  • Tötungsdelikt in Eschelbach: Verdächtiger 14-Jähriger bestreitet Tat - Opfer wurde beigesetzt (Update)
  • Heidelberg: Fünf Freizeittipps fürs sonnige Wochenende abseits der überfüllten Neckarwiese
  • Lockdown Baden-Württmberg: Kretschmann auf Öffnungskurs mit Tests - wie realistisch ist das? (Update)
  • Mannheim: Sternekoch schließt Restaurant in Q6/Q7
  • Corona-Ticker Neckar-Odenwald: Neue Mutante nachgewiesen (Update)
  • Baden-Württemberg: Wer darf sich jetzt zur Impfung anmelden? - Der Überblick
  • Sandhausen/Heidelberg: Trotz Anmeldung wurde vorerkrankter 79-Jähriger im Impfzentrum abgewiesen
  • Neckargemünd/Heidelberg: B37-Radspur brachte 27-jährigen Radler zu Fall
  • Corona-Ticker Region Heidelberg: In Gaiberg und Wiesenbach steht die Null (Update)
  • Corona in Heidelberg: "Oh Gott, jetzt ist der erste Patient wirklich da"
KLARO!
  • Klaro! - Sport
  • Klaro! - Wissen
  • Klaro! - Tiere
  • Klaro! - Neues
Ratgeber
  • Verbraucher
  • Technik
  • Haus & Garten
  • Mensch & Tier
  • Essen und Trinken
  • Gesundheit
  • Mobilität
  • Reise
  • FamilienZeit
  • Ausbildung & Beruf
Kultur & Tipps
  • Heidelberger Frühling
  • Ausstellungen
  • Kinoprogramm
  • Veranstaltungen
  • Literatur
  • Kultur und Entertainment
  • Kultur Regional
Wissen
  • Das Dossier
  • Umwelt und Innovation
  • Campus
  • Der Mensch im Netz
  • Gesellschaft
  • Medien
  • Computer und Web
  • Wissenschaft
  • Wissenschaft Regional
Panorama
  • ZeitJung
  • Tracks
  • Bilder des Tages
  • Magazin
  • Lebensart
  • Leute - Das RNZ-Interview
  • Leute
  • Aus aller Welt
Wirtschaft
  • Wirtschaft Regional
  • Wirtschaft Überregional
  • Wirtschaft Magazin
  • DAX
  • Finanzen
  • Das Dossier
Sport
  • 1899
  • SVS
  • SV Waldhof
  • Löwen
  • Adler
  • Academics
  • Astoria Walldorf
  • Regionalsport
  • Rugby
  • Weltsport
  • Fußball
Politik
  • Faktencheck
  • Fotogalerien
  • Das Dossier
  • Newsticker
  • Die Karikatur
  • RNZ-Glosse: Die Ecke
  • Hintergrund
  • Südwest
  • Ausland
  • Inland
Startseite
  • Wiesloch
  • Sinsheim
  • Mosbach
  • Eberbach
  • Buchen
  • Bergstraße
  • Mannheim
  • Metropolregion
  • Region
  • Heidelberg
  • Regionalticker
  • Anzeigen
  • RSS
    • Regionalticker
    • Heidelberg
    • Region Heidelberg
    • Metropolregion Rhein-Neckar
    • Mannheim
    • Bergstraße
    • Buchen
    • Eberbach
    • Mosbach
    • Sinsheim
    • Wiesloch
    • Südwest
    • Wirtschaft Regional
    • Campus
    • 1899 Hoffenheim
    • SV Sandhausen
    • Rhein-Neckar-Löwen
    • Adler Mannheim
  • Wir über uns
  • 75 Jahre RNZ
  • Beratung & Selbsthilfe
 Nach oben
Copyright © Rhein-Neckar-Zeitung 2021 | Kontakt | Karriere | Impressum | Datenschutzbestimmungen der Rhein-Neckar-Zeitung GmbH | AGB
Website by Rhein-Neckar-Zeitung