Fresenius Medical Care meldet Cyberangriff – Zugriff auf interne Systeme

Fresenius Medical Care aus Bad Homburg hat einen Cyberangriff auf einen begrenzten Kreis interner Systeme bestätigt. Nach eigenen Angaben blieben Medizinprodukte, Patientenversorgung, Produktion und der laufende Geschäftsbetrieb unberührt. Zu Schadenshöhe, abgeflossenen Daten oder betroffenen Standorten machte der Dialysekonzern bislang keine Angaben. Sicherheitsforscher bringen den Vorfall mit der auf Datendiebstahl spezialisierten Gruppe ShinyHunters in Verbindung, eine offizielle Bestätigung steht aus.

Für Projekt- und Interim-Verantwortliche in Gesundheitsunternehmen und anderen kritischen Branchen zeigt der Fall, wie stark Incident Response inzwischen zur Kernaufgabe der Unternehmensführung geworden ist. Fresenius reagierte mit sofortigen Eindämmungsmaßnahmen, der Einbindung externer Cybersicherheitsexperten und der Meldung an Strafverfolgungsbehörden – ein Ablauf, der zunehmend in Notfallpläne und Governance-Strukturen von IT- und Transformationsprojekten eingebettet werden muss, statt erst nach dem Vorfall improvisiert zu werden.

Der Vorfall reiht sich in eine Serie ähnlicher Angriffe auf europäische Dienstleister der vergangenen Woche ein, von einer ungarischen Versicherung bis zu einem griechischen Logistikunternehmen. Für Change- und Risikomanagement in Projekten bedeutet das: Sicherheitsvorfälle sind kein Randrisiko mehr, sondern ein Regelfall, der feste Eskalationswege, klare Kommunikationsverantwortung und geübte Reaktionsfähigkeit in jedem größeren Vorhaben verlangt.

Quelle: Security-Insider – Fresenius Medical Care: Cyberangriff auf interne Systeme