Hacker-Angriff: Sicherheitslücke an Uniklinik Düsseldorf Ende Januar geschlossen

Einem Bericht des Wissenschaftsministeriums zufolge bestand eine Sicherheitslücke in einer Software des Universitätsklinikums Düsseldorf (UKD), die am 27. Januar 2020 wieder geschlossen wurde. Hacker drangen wohl zuvor in das System der Uniklinik ein.

Das Wissenschaftsministerium teilte die Erkenntnisse zu der Sicherheitslücke in einem Bericht an den Landtag mit. Unbekannte Hacker hatten offenbar bereits vorher ein Schadprogramm über das Programm «Citrix NetScaler Gateway» in das System der Uniklinik eingeschleust: Verschlüsselt wurden die Server des Klinikums am frühen Morgen des 10. Septembers. Daraufhin legte ein IT-Ausfall die Notaufnahme des UKD lahm.

Die SPD-Fraktion hatte im Wissenschaftsausschuss einen Fragenkatalog eingereicht, der sich um die Software Citrix drehte. Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) hatte nach eigenen Angaben im Januar vor dem Problem bei den weit verbreiteten Produkten der US-amerikanischen Firma gewarnt.

Das Wissenschaftsministerium will «aufgrund der sich täglich ändernden Situation am Universitätsklinikum Düsseldorf» am Mittwoch (30. September) noch einmal mündlich im Wissenschaftsausschuss berichten.

dpa