Cyberangriff auf die Charité: Kontaktdaten von Beschäftigten und Studierenden erbeutet

Die Berliner Charité ist Opfer eines Cyberangriffs geworden. Unbekannte verschafften sich Zugriff auf einen Webserver des Universitätsklinikums und erbeuteten personenbezogene Kontaktdaten. Das bestätigte die Einrichtung am 30. Oktober 2026 in einer Stellungnahme.

Welche Daten betroffen sind

Betroffen sind laut Charité Kontaktdaten von Beschäftigten und Studierenden. Hinzu kommen Angaben externer Personen, die über das Webkontaktformular Kontakt aufgenommen hatten, etwa um einen Termin zu vereinbaren. Angaben zur Zahl der Betroffenen machte das Klinikum nicht. Diese sollen zeitnah individuell informiert werden.

Krankenversorgung nicht beeinträchtigt

Die Krankenversorgung war nach Darstellung der Charité zu keinem Zeitpunkt beeinträchtigt und ist auch aktuell nicht eingeschränkt. Der Zugangsweg sei zügig identifiziert und geschlossen worden, die Ursache analysiert und die Schutzmaßnahmen verstärkt. Das Klinikum stehe im Austausch mit den Aufsichts- und Ermittlungsbehörden.

Kein Zusammenhang mit dem Website-Ausfall

Der Angriff steht laut Charité nicht im Zusammenhang mit der weltweiten Sicherheitslücke, wegen der die Website des Klinikums in der Vorwoche vorsorglich offline war. Der betroffene Server beherbergt auch den öffentlichen Webauftritt. Klinische Kernsysteme und Fachverfahren waren nach Angaben des Klinikums nicht betroffen.

Was öffentliche Einrichtungen daraus lernen

Der Fall zeigt, dass ein Webserver außerhalb der Fachverfahren sensible Daten enthalten kann: Formulareingaben, Protokolle, Benutzerkonten, technische Zugangsdaten. Öffentliche Stellen sollten deshalb erfassen, welche Daten auf Web- und CMS-Systemen liegen, wer darauf zugreift und wie lange sie aufbewahrt werden.

Quellen

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.

Tags

No responses yet

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert