Archivbild: Pflege und Wohnen Sunpark - Johannesstift Diakonie, Mariendorfer Weg, Berlin Neukölln. (Quelle: imago images/Schoening)

Berlin Berliner Johannesstift-Diakonie ringt weiter mit den Folgen des Cyber-Angriffs

Stand: 24.10.2024 18:11 Uhr

Ein Hacker-Angriff hat die Berliner Johannesstift-Diakonie getroffen. Doch auch zwei Wochen später laufen die IT-Systeme noch nicht vollständig. Wer hinter der Attacke steckt, ist bislang unklar. Experten warnen vor neuen Angriffen. Von Yasser Speck

  • Hacker haben vor rund zwei Wochen IT-Systeme der Johannesstift-Diakonie angegriffen
  • Daten wurden gestohlen - Wiederherstellung der Systeme dauert immer noch an
  • IT-Sicherheitsexperten warnen vor zunehmender Bedrohungslage und setzen auf bessere Abwehr
  • Häufung von russischen Cyberattacken auf Deutschland und andere Länder seit Juli

Nach einem Hackerangriff vor rund zwei Wochen arbeiten die Kliniken und Pflegeeinrichtungen der Berliner Johannesstift-Diakonie weiterhin an der Beseitigung der Schäden. Die digitalen Systeme wurden durch den Angriff erheblich gestört, so dass die Dokumentation von Patientendaten derzeit wieder auf Papier erledigt werden muss. Ein vollständiger Regelbetrieb der IT-Systeme steht noch aus.

Nach Angaben von Johannes Rundfeldt, IT-Sicherheitsexperte bei der AG Kritis, ist die Dauer der Beeinträchtigung ungewöhnlich lang. "Üblicherweise dauert es nur ein paar Tage, um Back-ups zurückzuspielen. Zehn Tage sind da schon an der oberen Grenze", sagte der Experte dem rbb. Dass die Wiederherstellung der Systeme im Johannesstift nach über zwei Wochen immer noch andauert, lasse vermuten, dass der Angriff entweder besonders schwerwiegend war oder die Vorbereitung auf einen solchen Vorfall nicht ausreichend.

Johannesstift Diakonie. (Quelle: rbb)
Cyber-Angriff legt Rettungsstellen lahm - erste Hinweise auf Täter

Der Cyber-Angriff auf die Server der Johannesstift-Diakonie hat enorme Konsequenzen nach sich gezogen: Zeitweise konnten die Rettungsstellen von vier Berliner Krankenhäusern nicht angefahren werden. Bei der Tätersuche gibt es erste Fortschritte.mehr

Gerhard Schabhüser vom Bundesamt für Sicherheit in der Informationstechnik beschreibt die Bedrohungslage im digitalen Raum derzeit allgemein als "besorgniserregend". Auch Rundfeldt schätzt die Situation als ernst ein und verweist darauf, dass die Tätersuche in solchen Fällen oft zweitrangig sei. "Die Cyber- und IT-Sicherheit ist nicht wie eine Kriegsführung, wo man den Täter nur finden und festnehmen muss, sondern es ist eher wie eine mittelalterliche Burg, wo man den Burggraben tiefer und die Mauer höher macht", erklärte Rundfeldt. Entscheidend sei es, die eigene IT-Infrastruktur widerstandsfähiger zu machen.
 
Gesundheitseinrichtungen geraten den Angaben zufolge zunehmens ins Visier. Auch die Caritas-Klinik Dominikus in Berlin-Reinickendorf wurde im Januar Opfer eines IT-Angriffs.

Immer häufiger Angriffe aus Russland

Matthias Schulze vom Hamburger Institut für Friedensforschung und Sicherheitspolitik beobachtet dabei insbesondere eine Zunahme von russischen Cyber-Attacken. "Die Frequenz und die Schlagzahl von Angriffen sind seit Juli enorm angestiegen", sagte Schulze im rbb24 Inforadio. Pro Woche würden etwa fünf größere russische Cyber-Operationen verzeichnet - sind nur in Deutschland, sondern auch in verbündeten Staaten wie Polen, Großbritannien oder den USA. "Das Operationstempo ist enorm hochgefahren worden auch mit dem Risiko, dass man entdeckt wird."
 
Wer hinter dem Angriff auf die Johannesstift-Diakonie steckt, ist noch nicht geklärt.

Symbolbild: Illustration des umschreibens eines Quellcodes am Computer im dunkeln am 11.02.2024. (Quelle: picture alliance/an Eifert)
"Sparen an der Cybersicherheit ist existenzbedrohend"

Die Johannesstift-Diakonie ist Opfer eines Cyberangriffs geworden. Vieles läuft bereits wieder. Für den Experten Timo Kob ein gutes Zeichen. Denn jeder kann angegriffen werden, die Frage sei eher: Wie schnell kommt ein Unternehmen wieder raus?mehr

Johannesstift-Diakonie: Regelbetrieb bis Ende der Woche

Eine Sprecherin der Johannesstift-Diakonie bestätigte gegenüber dem rbb, dass die Notaufnahmen und geplante Operationen inzwischen wieder normal laufen. Zudem sollen die wichtigsten Server für die Leistungserbringung in den kommenden Tagen wieder verfügbar sein.
 
Ein Regelbetrieb in den administrativen Bereichen wird bis Ende der nächsten Woche erwartet, während die Mail-Server noch einige Zeit benötigen werden. Eine Sprecherin teilte mit: "Solange stehen wir allen Patientinnen, Angehörigen und Kundinnen per Telefon zur Verfügung."

Sendung: rbb24 Inforadio, 25.10.2024, 06:20 Uhr