Hackerangriff in Niedersachsen: 70.000 Gesundheitsdaten möglicherweise betroffen

Ein neuer Cyberangriff sorgt derzeit für massive Unruhe im Gesundheitswesen: Die „Arbeitsgemeinschaft Wirtschaftlichkeitsprüfung Niedersachsen" (Arwini) aus Hannover wurde Ziel eines Hackerangriffs. Besonders kritisch dabei: Die Organisation verarbeitet sensible Gesundheits- und Abrechnungsdaten gesetzlich Versicherter in Niedersachsen.

Nach aktuellen Recherchen von NDR und HAZ könnten mehr als 70.000 Datensätze betroffen sein. Die Attacke wurde Anfang Mai entdeckt. Laut Arwini selbst sei es „wahrscheinlich", dass personenbezogene sowie „besonders schützenswerte Daten" kompromittiert wurden.

Die Tragweite des Vorfalls ist enorm. Arwini prüft im Auftrag gesetzlicher Krankenkassen die Wirtschaftlichkeit ausgestellter Rezepte und verarbeitet dadurch hochsensible Informationen von Patienten. Potenziell betroffen sein könnten:

Offiziell gibt es bislang keine gesicherten Erkenntnisse darüber, in welchem Umfang Daten tatsächlich abgeflossen sind. Die forensischen Untersuchungen laufen weiter. Gleichzeitig mehren sich Hinweise aus der Threat-Intelligence-Szene, dass der Vorfall bereits in verschiedenen Monitoring- und Breach-Plattformen auftaucht.

Mehrere Plattformen zur Überwachung von Datenlecks und Ransomware-Aktivitäten listen Arwini inzwischen als möglichen Sicherheitsvorfall. Dabei handelt es sich allerdings teilweise um automatisierte Einträge, die noch keine unabhängige Bestätigung über tatsächliche Datenveröffentlichungen darstellen.

Cyberkriminelle interessieren sich längst nicht mehr nur für Kreditkarten oder Passwörter. Gesundheitsdaten gelten inzwischen als besonders lukrative Beute – mit ihnen lassen sich Betrugsversuche viel glaubwürdiger gestalten.

Hinzu kommt: Viele Betroffene reagieren bei medizinischen Themen emotionaler und schneller – genau das nutzen Angreifer gezielt aus.

Die Organisation empfiehlt potenziell Betroffenen aktuell besondere Vorsicht bei E-Mails, Anhängen oder Kontaktaufnahmen – insbesondere bei angeblichen Nachrichten von Krankenkassen oder Gesundheitsdienstleistern. Besonders gefährlich sind aktuell:

Der Vorfall in Niedersachsen passt in ein weltweites Bild: Gesundheitsdienstleister, Krankenhäuser und Organisationen mit sensiblen Patientendaten geraten immer stärker ins Visier professioneller Cyberkrimineller. Die Gründe sind offensichtlich:

Gerade Einrichtungen im Gesundheitswesen können sich längere Ausfälle kaum leisten – und genau das macht sie für Erpresser besonders attraktiv.

Viele Menschen verbinden Cyberangriffe noch immer mit internationalen Konzernen oder weit entfernten Vorfällen. Doch die Realität sieht anders aus: Die Angriffe passieren direkt hier. In Deutschland. In Niedersachsen. Bei Organisationen, die täglich mit sensiblen Daten von Bürgerinnen und Bürgern arbeiten.

Der aktuelle Vorfall zeigt erneut: Cybersecurity ist längst keine optionale Zusatzinvestition mehr – sondern ein zentraler Bestandteil moderner Infrastruktur.