Berliner Datenleck und BSI-Warnung: Was Praxen jetzt für ihre IT-Sicherheit tun müssen
Nach der Veröffentlichung von 1,3 Millionen Dateien aus dem Berliner Cyberangriff warnt das BSI vor erhöhter Bedrohungslage – ein Anlass, die eigene Praxis-IT und Notfallpläne zu überprüfen.
Mit KI-Unterstützung erstellt · redaktionell geprüft und verantwortet von Steven Breuer.
Der Cyberangriff auf die Berliner Verwaltung hat eine neue Dimension erreicht. Nach Ablauf eines Lösegeld-Ultimatums haben die Angreifer der Gruppe „Rhysida" in einem zweiten Schritt weitere 550.000 bis 560.000 Dateien im Darknet veröffentlicht – insgesamt sind es nun rund 1,3 Millionen Dateien, wie Berlins Chief Digital Officer Florian Hauer im Digitalisierungsausschuss berichtete. Das ursprüngliche Datenpaket umfasste 5,8 Terabyte (heise.de). Um überhaupt einschätzen zu können, welche der Dateien besonders sensible Informationen enthalten, setzt die Berliner Verwaltung nun KI-Tools ein, die die Dokumente nach Risikopotenzial kategorisieren sollen (heise.de).
Parallel dazu hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) explizit vor einer erhöhten Cyber-Bedrohungslage gewarnt. Der Hintergrund: Aus veröffentlichten gestohlenen Daten lassen sich gezielte Phishing-Kampagnen ableiten – besonders gefährdet sind Personen und Institutionen, die in Kontakt mit den ursprünglich betroffenen Stellen standen (heise.de). Für Praxen und Kliniken, die täglich mit hochsensiblen Patientendaten arbeiten und regelmäßig mit Behörden, Kassen und anderen Institutionen kommunizieren, ist das kein abstraktes Szenario, sondern ein konkreter Anlass zum Handeln.
Warum das auch Ihre Praxis betrifft
Der ursprüngliche Angriffsvektor auf die Berliner Behörden zeigt, wie niedrigschwellig solche Attacken ablaufen können: Über eine Methode namens „TerminalFix" wurde ein Mitarbeiter über ein gefälschtes Captcha dazu gebracht, aktiv das Windows-Terminal zu öffnen und damit selbst zur Infektion beizutragen – ganz ohne den klassischen Klick auf einen schädlichen Link. Diese Angriffstechnik funktioniert unabhängig davon, ob es sich um eine Senatsverwaltung oder eine Hausarztpraxis handelt. Entscheidend ist die Wachsamkeit des einzelnen Mitarbeiters am Bildschirm – und genau das lässt sich in Praxen mit begrenzten IT-Ressourcen oft nur schwer flächendeckend sicherstellen.
Hinzu kommt: Das BSI weist ausdrücklich darauf hin, dass Daten zu kritischen Infrastrukturen, Unternehmen und Organisationen je nach Sensibilität die Bedrohungslage weiter erhöhen können. Patientendaten gehören zu den sensibelsten Datenkategorien überhaupt – Diagnosen, Medikationspläne, psychiatrische Befunde oder Angaben zu Schwangerschaftsabbrüchen sind für Kriminelle besonders lukrativ, weil sie sich hervorragend für Erpressung oder gezieltes Phishing eignen.
Was Sie jetzt konkret prüfen sollten
Erstens: Bestandsaufnahme. Das BSI empfiehlt Betroffenen, zu prüfen, ob sie konkret von einem Datenleck betroffen sind und welcher Art die veröffentlichten Daten sind. Übertragen auf den Praxisalltag heißt das: Wissen Sie, welche Ihrer Systeme – Praxisverwaltungssoftware, E-Mail-Postfächer, Cloud-Speicher, Terminbuchungstools – im Falle eines Angriffs betroffen wären und welche Daten dort tatsächlich liegen? Eine aktuelle Übersicht über Ihre Datenbestände ist die Voraussetzung für jede sinnvolle Risikobewertung.
Zweitens: Phishing-Sensibilisierung. Da das BSI explizit vor gezielten Phishing-Angriffen nach Datenlecks warnt, sollten Praxisteams regelmäßig – nicht nur einmalig bei der Einstellung – für aktuelle Angriffsmuster geschult werden. Das schließt auch weniger offensichtliche Methoden wie gefälschte Captchas oder Anrufe unter Vorspiegelung falscher Identitäten ein.
Dritt: Incident-Response-Plan. Wer im Ernstfall erst überlegen muss, wen er informieren muss, verliert wertvolle Zeit. Ein aktueller Plan sollte festhalten, wer im Verdachtsfall zuerst benachrichtigt wird, wie Systeme isoliert werden können, welche Meldepflichten gegenüber Aufsichtsbehörden und Patienten bestehen und wer die externe IT-Forensik im Ernstfall übernimmt.
Viertens: Backups und Systemtrennung. Der Berliner Fall zeigt, wie lange die Aufarbeitung eines einzelnen Vorfalls dauern kann – Wochen nach dem ursprünglichen Angriff werden noch immer neue Datenpakete veröffentlicht. Funktionierende, getestete Backups und eine Trennung kritischer Systeme vom allgemeinen Praxisnetz reduzieren den Schaden erheblich, falls ein Angreifer doch Zugang erlangt.
Fazit
Der Fall Berlin ist kein IT-Problem einer einzelnen Behörde, sondern ein Lehrstück für alle Organisationen, die mit hochsensiblen personenbezogenen Daten arbeiten. Die Tatsache, dass selbst eine gut ausgestattete Verwaltung wie die Berliner erst im Nachhinein mit KI-Unterstützung analysieren muss, was genau gestohlen wurde, zeigt, wie wichtig eine vorausschauende Dokumentation der eigenen Datenbestände ist. Praxen und Kliniken sollten diesen Vorfall zum Anlass nehmen, ihre eigenen Sicherheitsprozesse zu überprüfen, bevor ein Ernstfall sie dazu zwingt.