Über 1,2 Millionen medizinische Geräte für Hacker offengelegt

Cybersicherheits­experten haben entdeckt, dass mehr als 1,2 Millionen medizinische Geräte ungeschützt im Internet stehen und für Hacker zugänglich sind. Diese alarmierende Entdeckung verdeutlicht, wie leicht Gesundheitsdaten und -systeme inzwischen zum Ziel von Angriffen geworden sind.

Wie die Geräte verwundbar wurden

Cybersicherheitsforscher von Modat führten einen umfassenden Internetscan durch. Sie identifizierten über 70 Arten falsch konfigurierter medizinischer Geräte und Systeme, die unzureichend gesichert waren. Dazu gehörten MRT-Geräte, CT-Scanner, Röntgensysteme, Bluttestplattformen, Krankenhausverwaltungssysteme und spezielle Bildbetrachter. Fehlende Sicherheitskonfigurationen ermöglichten es Cyberkriminellen, auf sensible Patientendaten zuzugreifen – in manchen Fällen sogar, bevor die Patienten selbst ihre Diagnosen erhielten.

Ausmaß der Offenlegung

Die offengelegten Geräte decken das gesamte Spektrum diagnostischer und therapeutischer Werkzeuge ab. Besonders besorgniserregend ist, dass Hacker Geräte bereits vor der Diagnose eines Patienten kompromittieren konnten. Dies deutet darauf hin, dass Angreifer medizinische Informationen manipulieren oder exfiltrieren könnten, noch bevor das Klinikpersonal die Daten prüft.

Warum vernetzte Geräte ein Risiko darstellen

Der Gesundheitssektor gehört zu den am stärksten angegriffenen Branchen in der Cybersicherheit. Vernetzte medizinische Geräte sind oft in große Krankenhausnetzwerke eingebunden, verfügen jedoch häufig nicht über grundlegende Schutzmaßnahmen wie starke Authentifizierung, Verschlüsselung und regelmäßige Firmware-Updates. Dies macht sie zu idealen Einstiegspunkten für Angreifer, die sich anschließend lateral im Netzwerk bewegen und auf noch wertvollere Daten zugreifen können.

Mögliche reale Folgen

Neben dem Diebstahl sensibler Patientendaten kann der Zugriff auf medizinische Systeme auch lebensgefährliche Risiken bergen. Angreifer könnten Geräteeinstellungen manipulieren, Behandlungsparameter verändern oder Notfallversorgung stören. Diese Szenarien sind keineswegs theoretisch – sie verdeutlichen den dringenden Bedarf an besserer Sicherheit über den gesamten Lebenszyklus medizinischer Geräte hinweg.

Forderung nach stärkeren Sicherheitsmaßnahmen

Dieses enorme Ausmaß an Offenlegung zeigt, wie verwundbar die Gesundheitsinfrastruktur geworden ist. Ingenieure, Hersteller und medizinische Einrichtungen müssen Sicherheitsprinzipien bereits im Design verankern. Dazu gehören robuste Verschlüsselung, stärkere Authentifizierungsmethoden und zeitnahe Sicherheitsupdates.

Fazit

Die Tatsache, dass über 1,2 Millionen medizinische Geräte im Internet exponiert sind, stellt ein erhebliches Risiko für die Patientensicherheit und die Datenintegrität dar. Dieser Vorfall sendet eine klare Botschaft: Cybersicherheit darf im Gesundheitswesen keine Nebensache sein. Strenge Standards, konsequente Durchsetzung und ständige Wachsamkeit sind entscheidend, um Leben zu schützen und Vertrauen zu bewahren.