Hautarztpraxis in Gießen mutmaßlich Opfer von Ransomware – „SafePay" listet Praxis im Darknet

Die Hautarztpraxis von Dr. med. Debby Budihardja mit Sitz in der Frankfurter Straße in Gießen ist offenbar auf der Leak-Seite der Ransomware-Gruppe „SafePay" aufgetaucht. Die Cyberkriminellen behaupten dort, Daten der Praxis kompromittiert zu haben.

Die Praxis bietet dermatologische Behandlungen, Hautkrebsvorsorge, ambulante Operationen und Lasertherapien an. Gerade medizinische Einrichtungen geraten zunehmend ins Visier professioneller Ransomware-Gruppen – denn dort werden besonders sensible personenbezogene Daten verarbeitet.

Eine unabhängige Bestätigung über die Echtheit oder den Umfang der angeblich gestohlenen Daten liegt derzeit nicht vor. Sämtliche im Folgenden zitierten Angaben stammen aus der Leak-Seite der Tätergruppe und sind mit Vorsicht zu betrachten.

Nach aktuellen Informationen wurde die Praxis auf der Leak-Seite der Gruppe „SafePay" gelistet. Solche Veröffentlichungen dienen typischerweise dazu, Druck auf betroffene Unternehmen oder Einrichtungen auszuüben. Häufig behaupten die Täter dabei, interne Daten kopiert zu haben und drohen mit einer Veröffentlichung.

Ob tatsächlich Daten entwendet wurden, ist aktuell nicht unabhängig bestätigt. Angaben der Täter sollten grundsätzlich mit Vorsicht betrachtet werden.

Sollte sich ein erfolgreicher Angriff bestätigen, wären potenziell hochsensible Informationen betroffen. Im dermatologischen Praxisalltag werden unter anderem verarbeitet:

Sollte sich der Vorfall bestätigen, könnte dies sowohl datenschutzrechtliche als auch organisatorische Folgen haben.

Cyberangriffe auf Arztpraxen, MVZs und Kliniken nehmen seit Jahren zu. Viele Einrichtungen verfügen über moderne Medizintechnik – die IT-Sicherheitsstrukturen dahinter sind jedoch oft nicht ausreichend gegen aktuelle Bedrohungen abgesichert. Ransomware-Gruppen nutzen typischerweise:

Gerade kleinere Praxen besitzen oft keine eigene IT-Sicherheitsabteilung und sind daher besonders gefährdet.

Moderne Ransomware-Angriffe bestehen längst nicht mehr nur aus einer Verschlüsselung von Dateien. Viele Gruppen setzen inzwischen auf sogenannte „Double Extortion": Daten werden zunächst kopiert und erst anschließend Systeme verschlüsselt. Selbst wenn Backups vorhanden sind, bleibt der Druck durch eine mögliche Veröffentlichung sensibler Informationen bestehen.

Im Gesundheitswesen ist Double Extortion besonders problematisch, da medizinische Daten zu den sensibelsten personenbezogenen Informationen überhaupt zählen.

Falls tatsächlich Daten abgeflossen sein sollten, könnten Betroffene künftig Ziel von Phishing- oder Betrugsversuchen werden. Patienten sollten daher besonders aufmerksam auf ungewöhnliche Nachrichten oder Anrufe reagieren – etwa:

Unternehmen und medizinische Einrichtungen stehen zunehmend unter Druck, ihre IT-Sicherheitsmaßnahmen deutlich auszubauen. Gerade im Gesundheitswesen kann ein Cyberangriff nicht nur wirtschaftliche Schäden verursachen, sondern auch das Vertrauen von Patienten massiv beeinträchtigen.

Praxen, MVZs und Kliniken sind in vielen Regionen de facto kritische Infrastruktur – ein längerer IT-Ausfall trifft sofort Behandlungen, Notfälle und Versorgung. Trotzdem sind sie oft technisch wie ein klassisches Kleinunternehmen aufgestellt: ein Server im Backoffice, ein Allround-Dienstleister und ein paar Endgeräte, die „seit Jahren laufen".

Wir empfehlen einen stufenweisen Hardening-Plan: zuerst Identität, MFA und Backups absichern, danach Praxis-IT vom Gäste-WLAN trennen, EDR/XDR auf alle Endgeräte ausrollen und ein externes 24/7-SOC anbinden. Wer zusätzlich Darknet-Monitoring nutzt, sieht solche Leak-Listings im Idealfall bevor sie öffentlich werden.