Kurz nach dem bundesweiten Start der elektronischen Patientenakte (ePA) ist es Hackern erneut gelungen, zentrale Sicherheitshürden zu überwinden. Laut Spiegel konnten ethische Hacker des Chaos Computer Clubs auf echte Gesundheitsdaten zugreifen. Gesundheitsminister Karl Lauterbach räumt die Lücke ein und betont, die Gematik habe sie umgehend geschlossen. Wegen ähnlicher Probleme war die Einführung der ePA schon einmal verschoben worden. Ab Oktober 2025 soll die Nutzung für Ärzte verpflichtend sein. Tagesschau

Nach einem sogenannten Überlastungsangriff ist das Internetportal berlin.de gestört. Bei dieser Variante von Cyberattacken werden Server durch eine Vielzahl gleichzeitiger Anfragen überlastet, um sie regelrecht aus dem Netz zu werfen. Wer hinter dem aktuellen Angriff steckt, ist unklar. Spiegel

Cyberkriminelle machen auch vor Pflegeeinrichtungen nicht halt, wie das Beispiel der Sozial-Holding Mönchengladbach vor wenigen Wochen gezeigt hat. Wie man das Schadensrisiko eines Angriffs minimieren und einen Notfallplan erstellen kann, ist Thema eines kostenlosen Webinars des Diakonischen Werks der Evangelischen Landeskirche Baden am Dienstag, 29. April, von 10 bis 11 Uhr. Die Referenten Patrick Reiß und Jan-Erik Leisten geben zudem einen Überblick über aktuelle Trends der Cyberkriminalität und wirksame Schutzmaßnahmen. Diakonisches Werk

Sechs Wochen nach der Hackerattacke auf Aerticket steht die Buchungsplattform Cockpit Flights wieder zur Verfügung. Zunächst können Agenturen der Aerticket Conso GmbH auf das Tool zugreifen, in den kommenden Tagen sollen auch die nationalen und internationalen Partner folgen, teilt der Großhändler von Flugtickets mit.

Europcar ist mutmaßlich Ziel eines Hackerangriffs geworden. Der Angreifer habe sich Zugriff auf interne Entwicklerplattformen verschafft, auf denen Programme für die Europcar-Apps gespeichert seien. Dabei habe er nicht nur den Programmcode stehlen können, sondern auch persönliche Daten von bis zu 200.000 Kunden. Jetzt soll er den Mietwagenanbieter erpressen

Helmut Wallrafen (Foto) von der Sozial-Holding in Mönchengladbach, hat erlebt, was alle Pflegeunternehmen fürchten: eine Cyberattacke. Alle Rechner down, keine Mails, kein Telefon. In den sieben Altenheimen der Stadt ging nichts mehr. Im Interview mit Care vor9, erzählt der Geschäftsführer, was zu tun ist, wenn auf dem Bildschirm nichts mehr zu sehen ist außer einer Lösegeld-Forderung.

Die Sozial-Holding Mönchengladbach ist nach Angaben von Geschäftsführer Helmut Wallrafen nach dem Hackerangriff vom 17. März wieder erreichbar. Telefonate seien wieder möglich, ebenso die Kommunikation über einzelne E-Mail-Adressen. Die Versorgung, Betreuung und Pflege der sieben städtischen Altenheime läuft laut Wallrafen stabil, auch das "Essen auf Rädern" sei gesichert. Nach dem Hackerangriff ermittelt nun die Zentralstelle Cybercrime NRW. "Wie sich die Täter Zugang zu den Systemen verschafft haben und ob und in welchem Umfang es zu einem Datenabfluss gekommen ist, ist Gegenstand der laufenden Ermittlungen", heißt es. Rheinische Post (Abo)

Die Sozial-Holding der Stadt Mönchengladbach ist am Montag Opfer eines Cyberangriffs geworden. Nichts ging mehr. Bislang waren Betreiber von Pflegeeinrichtungen kaum im Visier von Cyberkriminellen. Werden Pflegeheime und ambulante Dienste nun häufiger betroffen sein? Und wenn ja: Wie können sie sich schützen? Fragen von Care vor9 an Martin Saß vom Bundesverband Gesundheits-IT (BVITG).

Kriminelle haben die IT-Systeme der Sozial-Holding der Stadt Mönchengladbach gehackt. Die Server wurden verschlüsselt, sodass das Unternehmen vorübergehend nicht über die üblichen Kanäle erreichbar ist. Betroffen sind auch die sieben städtischen Altenheime, der Betrieb dort läuft aber stabil, heißt es. Die Versorgung der Bewohner sei sichergestellt, betont Geschäftsführer Helmut Wallrafen. Die Sozial-Holding hat Strafanzeige erstattet. Wann die IT-Systeme wieder funktionieren, ist noch unklar. Rheinische Post

Der Hotelverband Deutschland (IHA) warnt vor einer neuen Phishing-Kampagne, die sich per E-Mail an Angestellte in der Hotellerie richtet. Demnach versenden Betrüger im Namen von Booking.com Nachrichten, die Hotelmitarbeiter auffordern, auf ihren Rechnern schadhafte Software für Kreditkartendiebstahl oder Finanzbetrug zu installieren. Der Inhalt der E-Mails beziehe sich häufig auf negative Hotelbewertungen oder Anfragen von potenziellen Reisenden. Die E-Mails sollen die Empfänger dazu bringen, auf einen Link oder in ein PDF zu klicken, ohne die Legitimität der Nachricht zu prüfen. Microsoft (Beschreibung der Betrugsmasche)