Cyberangriff auf Stettiner Krankenhaus zeigt IT-Sicherheitslücken auf

Ein schwerer Hackerangriff auf ein Grenzkrankenhaus unterstreicht die Bedrohungslage. Der bvitg fordert im Zuge des GDVG eine neutrale Rolle der Gematik und eine stabilere Telematikinfrastruktur.

Ein schwerer Hackerangriff legt ein polnisches Grenzkrankenhaus lahm – zeitgleich fordert die deutsche Gesundheits-IT-Branche drastische Reformen der Telematikinfrastruktur. Die Vorfälle unterstreichen die akute Bedrohungslage für Patientendaten und den Klinikbetrieb in ganz Europa.

Klinik-Betrieb fällt ins Analoge zurück

Am 10. März 2026 griffen Cyberkriminelle das Wojewodschaftskrankenhaus im grenznahen Stettin an. Teile der IT-Infrastruktur wurden verschlüsselt, der reguläre Betrieb brach zusammen. Die Klinik musste auf manuelle Notfallprotokolle umstellen. Patienten wurden gebeten, alternative Einrichtungen aufzusuchen, während Techniker um die Wiederherstellung der Systeme kämpften.

Anzeige

Angesichts der dramatisch steigenden Zahl von Ransomware-Angriffen auf kritische Infrastrukturen müssen Unternehmen ihre digitale Abwehr proaktiv verstärken. Dieser Experten-Report enthüllt effektive Strategien zur Stärkung der IT-Sicherheit, die ohne Budget-Explosion umsetzbar sind. Effektive Strategien gegen Cyberkriminelle entdecken

Der Vorfall ist kein Einzelfall. Bereits Ende Februar wurde eine Klinik in Greifswald, Mecklenburg-Vorpommern, Ziel eines ähnlichen Angriffs. Sicherheitsexperten warnen seit langem: Krankenhäuser sind aufgrund ihrer sensiblen Daten und ihrer systemkritischen Funktion ein lukratives Ziel für Erpressungssoftware. Der Spagat zwischen benötigtem, schnellem Zugriff für die Behandlung und notwendigen, strengen Zugangskontrollen bleibt eine enorme Herausforderung.

bvitg fordert klare Rolle für Gematik und stabile TI

Vor diesem Hintergrund legte der Bundesverband Gesundheits-IT (bvitg) am 11. März ein Positionspapier zum geplanten Digitalen Versorgungs- und Gesundheitsdatengesetz (GDVG) vor. Die Kernforderung: Die Digitalagentur Gematik muss sich auf eine strikt neutrale Rolle als Rahmengeber beschränken und darf nicht selbst als Marktteilnehmer agieren.

„Digitale Anwendungen sind nur dann wirksam, wenn regulatorische Vorgaben technisch machbar und in den Versorgungsalltag integrierbar sind“, so der Verband. Gefordert werden eine stabile Infrastruktur, vereinfachte Prozesse und längere Testphasen für neue Technologien. Die technische Komplexität der Telematikinfrastruktur (TI) müsse reduziert werden, um die Widerstandsfähigkeit des gesamten Systems zu erhöhen.

Datenschutz als Schlüssel für Akzeptanz

Parallel zum Ausbau der IT-Sicherheit läuft die Modernisierung des Datenaustauschs. Der Übergang zur „TI 2.0“ mit einer Zero-Trust-Architektur soll die alten Hardware-Konnektoren ersetzen. Dieses Sicherheitskonzept verzichtet auf pauschales Vertrauen und überprüft jede Zugriffsanfrage kontinuierlich.

Der Erfolg hängt maßgeblich vom Vertrauen der Patienten ab. Laut Datenschutzbehörden sind Sicherheitsbedenken der Hauptgrund, warum Versicherte der elektronischen Patientenakte (ePA) widersprechen. Gematik testet bereits kartelose Zugangssysteme für Kliniken, um den Verwaltungsaufwand zu verringern. Datenschützer behalten diese Entwicklungen genau im Blick, damit der leichtere Zugang für Mediziner nicht auf Kosten der Vertraulichkeit geht.

NIS2-Richtlinie verschärft den Druck massiv

Die regulatorischen Anforderungen an Kliniken haben sich deutlich verschärft. Mit der europaweiten NIS2-Richtlinie sind seit Anfang März 2026 weit mehr Gesundheitseinrichtungen als kritische Infrastruktur (KRITIS) eingestuft. Die Compliance-Pflichten sind enorm: Krankenhausleitungen müssen Cybersicherheit nun als direkte Führungsaufgabe behandeln und umfassendes Risikomanagement etablieren.

Bei Verstößen drohen hohe Geldstrafen und persönliche Haftung für Geschäftsführer. Viele Kliniken stehen vor großen Herausforderungen: Fachkräftemangel im IT-Sicherheitsbereich und knappe Budgets bremsen die notwendigen Investitionen in Abwehrtechnologien aus. Immer mehr Häuser setzen daher auf KI-gestützte Compliance-Tools und externe Security-Dienstleister.

Anzeige

Die verschärften gesetzlichen Anforderungen der NIS2-Richtlinie machen ein lückenloses Risikomanagement für Verantwortliche unumgänglich. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Ihr Unternehmen mit einfachen Maßnahmen schützen und die neuen gesetzlichen Vorgaben sicher erfüllen. Kostenlosen IT-Sicherheits-Leitfaden herunterladen

Langfristiger Ausblick: Dauerhafte digitale Verteidigung nötig

Die Zukunft der Digitalisierung im Gesundheitswesen wird von der Balance zwischen Datenschutz und IT-Sicherheit bestimmt. Die Einführung des Europäischen Gesundheitsdatenraums (EHDS) wird die Komplexität weiter erhöhen, da nationale TI-Standards mit grenzüberschreitenden Protokollen in Einklang gebracht werden müssen.

Experten gehen davon aus, dass die Angriffsfrequenz nicht nachlassen wird. Investitionen in sichere Cloud-Architekturen, automatisierte Bedrohungserkennung und kontinuierliche Mitarbeiterschulungen werden daher Priorität haben. Der Vorfall in Stettin zeigt eindrücklich: Der Aufbau einer widerstandsfähigen Infrastruktur, die Patientendaten schützt ohne die medizinische Versorgung zu behindern, ist eine gesamtgesellschaftliche Aufgabe.