Hackerangriff auf DRK-Einrichtungen in Rheinland-Pfalz

ALZEY/MAINZ - Hacker haben Einrichtungen der DRK Trägergesellschaft Süd-West ins Visier genommen. In der Nacht zum Sonntag hat ein Cyberangriff das komplette Netzwerk des Verbundes lahmgelegt – und das trotz vorhandener Firewall und aktualisierter Antivirensoftware. Eine von außen ins System eingespielte Schadsoftware hat Server und Datenbanken kryptisch verschlüsselt, sodass ein Zugriff nicht mehr möglich war.

Mittlerweile sind aus Sicherheitsgründen alle Server vom Netz genommen worden. Sie werden von IT-Experten auf einen Befall überprüft. Patientendaten sind nach Darstellung der Trägergesellschaft nicht in unbefugte Hände geraten. Allerdings wird es noch einige Tage dauern, bis das EDV-System wieder komplett und störungsfrei ans Netz gehen kann. In den einzelnen Häusern des Verbunds greife das jeweilige Notfallkonzept zur sicheren Überbrückung des Ausfalls. Die medizinische Versorgung der Patienten sei jedoch gewährleistet, heißt es.

200 Beschäftigte, über 80.000 Patienten

Neben dem Alzeyer Krankenhaus sind unter anderem das Schmerzzentrum und die Geschäftsstelle des Verbundes in Mainz sowie Tageskliniken für seelisch Kranke in Worms und Bad Kreuznach von dem Hackerangriff betroffen. Unter dem Dach der DRK Trägergesellschaft Süd-West befinden sich zurzeit elf Krankenhäuser an 13 Standorten und vier Altenpflegeeinrichtungen. Die Einrichtungen verteilen sich auf die Bundesländer Rheinland-Pfalz und Saarland. Hier versorgen insgesamt rund 4200 Beschäftigte über 80.000 Patienten im Jahr.

Für die Alzeyer Klinik gibt deren Kaufmännischer Direktor Michael Nordhoff vorsichtig Entwarnung. „Es sind keine wichtigen therapeutischen und diagnostischen Geräte betroffen, sodass der medizinische Ablauf in unserem Haus in vollem Umfang gewährleistet ist“, sagt Nordhoff. Das bedeutet: Röntgen, Computertomografie, Ultraschall, OP und andere technische Einrichtungen und Geräte funktionieren einwandfrei. „Im Moment arbeiten wir unaufgeregt weiter“, bemüht sich Nordhoff um Gelassenheit.

Probleme gibt es jedoch bei der Dokumentation. Die Daten zu sämtlichen medizinischen Leistungen und organisatorischen Vorgängen müssen nachträglich per Hand eingegeben werden, wenn die EDV wieder störungsfrei läuft. „Das wird uns noch eine ganze Zeit lang beschäftigen“, stellt Nordhoff fest. Es gebe jedoch aktuell keinen Hinweis darauf, dass durch den Cyberangriff „unbefugt Einsicht in vertrauliche Daten genommen wurde“, betont die Trägergesellschaft.

Anzeige erstattet

Die Patienten des Krankenhauses in der Kreuznacher Straße dürften vom Ausfall großer Teile der krankenhausspezifischen Software nach Einschätzung des Kaufmännischen Direktors im täglichen Ablauf nichts bemerken. Es könne sein, dass es im Einzelfall zu längeren Wartezeiten etwa beim Röntgen komme. „Das kann aber auch andere Ursachen haben und muss nicht ursächlich eine Folge des Hackerangriffs sein“, sagt Michael Nordhoff.

Unterdessen sucht das IT-Team der DRK Trägergesellschaft mit Hochdruck weiter nach der Ursache, nachdem der Angriff selbst, also die Verschlüsselung von Servern und Datenbanken, bereits am Sonntagnachmittag gestoppt werden konnte. Wann das Netzwerk wieder komplett zur Verfügung steht, ist nicht bekannt; ebenso welchen finanziellen Schaden der Hackerangriff verursacht hat. Michael Nordhoff geht davon aus, dass die betroffenen Systeme „im Laufe dieser Woche“ wieder reibungslos arbeiten. Die DRK Trägergesellschaft hat Anzeige bei der Kriminalpolizei erstattet. Deren Ermittlungen dauern an.