Lösegeldforderungen im Gesundheitswesen sinken 2025 deutlich

Die Lösegeldforderungen gegen den Gesundheitssektor sind im Jahr 2025 deutlich gesunken und markieren damit einen spürbaren Wandel in der Ransomware-Ökonomie. Durchschnittliche Forderungen an Gesundheitseinrichtungen gingen im Vergleich zum Vorjahr um nahezu 80 Prozent zurück. Diese Entwicklung deutet jedoch nicht auf eine geringere Bedrohungslage hin, sondern spiegelt veränderte Strategien der Angreifer wider.

Trotz niedrigerer Forderungen bleibt der Gesundheitssektor erheblichen Cyberrisiken ausgesetzt. Angreifer sind weiterhin aktiv, Datenabflüsse kommen regelmäßig vor, und Betriebsunterbrechungen stellen eine dauerhafte Belastung dar. Der Rückgang der Lösegeldsummen zeigt, wie flexibel sich Ransomware-Gruppen anpassen, um ihre Einnahmen zu sichern.

Warum die Lösegeldforderungen sinken

Ransomware-Gruppen setzen zunehmend auf niedrigere Forderungen, um die Zahlungsbereitschaft zu erhöhen. Geringere Beträge reduzieren den Verhandlungsaufwand und setzen Opfer unter Druck, schneller zu zahlen. Auf diese Weise können Angreifer auf Masse statt auf einzelne hohe Auszahlungen setzen.

Automatisierung und Ransomware-as-a-Service-Modelle begünstigen diesen Ansatz. Angriffe lassen sich schneller und mit weniger Ressourcen durchführen. Niedrigere Forderungen verringern zudem das Risiko langwieriger Verhandlungen und ziehen weniger Aufmerksamkeit von Strafverfolgungsbehörden auf sich.

Die Angriffszahlen bleiben hoch

Der Rückgang der Lösegeldforderungen bedeutet nicht, dass weniger Angriffe stattfinden. Gesundheitseinrichtungen sind weiterhin häufig Ziel von Ransomware-Attacken. Im Laufe des Jahres 2025 wurden bei bestätigten Vorfällen Millionen von Patientendaten offengelegt oder kompromittiert.

Betriebsstörungen verursachen erhebliche Kosten, selbst wenn die geforderten Lösegeldbeträge geringer sind. Systemausfälle beeinträchtigen Patientenversorgung, Terminplanung, Diagnostik und interne Kommunikation. Die Wiederherstellung erfordert oft umfangreiche technische Maßnahmen und lange Ausfallzeiten.

Indirekte Kosten übersteigen häufig das eigentliche Lösegeld. Rechtliche Risiken, regulatorischer Druck, Vertrauensverluste und zusätzliche Sicherheitsinvestitionen belasten die Organisationen noch lange nach der technischen Wiederherstellung. Für Gesundheitseinrichtungen können diese Folgen dauerhaft spürbar sein.

Geografische Muster und Bedrohungstrends

Die USA melden weiterhin die meisten Ransomware-Vorfälle im Gesundheitswesen. Gleichzeitig nimmt die Zahl der Angriffe in anderen Regionen deutlich zu, da Bedrohungsakteure gezielt nach schwächeren Abwehrmechanismen und schnelleren Auszahlungen suchen. Diese geografische Ausweitung unterstreicht die Anpassungsfähigkeit der Angreifer.

Bestimmte Ransomware-Gruppen dominieren weiterhin Angriffe auf den Gesundheitssektor. Sie konzentrieren sich auf die Ausnutzung veralteter Systeme und unzureichender Zugriffskontrollen. Ihre anhaltende Aktivität zeigt, wie attraktiv das Gesundheitswesen als Ziel geblieben ist.

Was diese Entwicklung für die Cybersicherheit im Gesundheitswesen bedeutet

Niedrigere Lösegeldforderungen verändern den Umgang mit Sicherheitsvorfällen. Kleinere Beträge mögen handhabbar erscheinen, doch die operativen Risiken bleiben bestehen. Eine schnelle Zahlung beseitigt weder die Wiederherstellungskosten noch das Risiko künftiger Angriffe.

Gesundheitseinrichtungen müssen daher Resilienz stärker in den Fokus rücken als Verhandlungsstrategien. Zuverlässige Backups, Netzwerksegmentierung und schnelle Erkennung sind wichtiger denn je. Die Vorbereitung auf wiederkehrende Angriffe ist inzwischen unverzichtbar.

Fazit

Die Lösegeldforderungen im Gesundheitssektor sind 2025 im Durchschnitt um fast 80 Prozent gesunken. Dieser Rückgang resultiert aus einer strategischen Neuausrichtung der Ransomware-Gruppen und nicht aus einer Entspannung der Bedrohungslage. Die Angriffe halten an, und die operativen Schäden bleiben erheblich.

Gesundheitseinrichtungen müssen sich an dieses veränderte Bedrohungsmodell anpassen. Starke Vorsorge, schnelle Wiederherstellung und proaktive Schutzmaßnahmen sind entscheidend. Während Angreifer ihre Taktiken weiter verfeinern, kann es sich der Gesundheitssektor nicht leisten, die Wachsamkeit zu reduzieren.