Ransomware (Erpressung): Spital und Heim, Deutschland 2020
Ab dem 10. September 2020 war die IT des Klinikums durch die Ransomware DoppelPaymer weitgehend lahmgelegt, das Spital meldete sich von der Notfallversorgung ab.
- Schadenfall · 09.2020 · Nordrhein-Westfalen (Düsseldorf), Deutschland
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
Stand
Auf dieser Seite
Was passiert ist
Eine Notfallpatientin musste nach Wuppertal gebracht werden und starb; die Staatsanwaltschaft ermittelte zunächst wegen fahrlässiger Tötung, sah später aber keinen ursächlichen Zusammenhang. Das Erpresserschreiben war an die Heinrich-Heine-Universität gerichtet, das Spital war wohl ein Zufallsopfer.
- Betroffen
- Universitätsklinikum Düsseldorf
- Branche
- Spital und Heim
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Bekannte Citrix-Schwachstelle CVE-2019-19781 (Patch seit Januar 2020 verfügbar)
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Wer Sicherheitsupdates einspielt, aber nicht prüft, ob das System vorher schon kompromittiert war, bleibt verwundbar.
Quellen
- Patientin durch Folgen des Hacker-Angriffs gestorben (öffnet ein neues Fenster) Ärzte Zeitung · 2020-09
- Ransomware infection in University Hospital Düsseldorf not responsible for death of a woman (öffnet ein neues Fenster) Born's Tech and Windows World · 2020-11-18