Ransomware (Erpressung): Zahnarztpraxis, Deutschland
In einer Gemeinschaftspraxis mit vier Zahnärzten und 18 Mitarbeitenden öffnete jemand einen E-Mail-Anhang, worauf ein Trojaner die IT verschlüsselte und 10 Bitcoin (rund 220'000 Euro) gefordert wurden.
- Schadenfall · Datum unbekannt · Bayern, Deutschland
- Beleg: ein Medienbericht
- Ransomware (Erpressung)
- Phishing
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Die Praxis zahlte und erhielt den Schlüssel, doch personenbezogene Daten waren bereits abgezogen und im Darknet veröffentlicht. Die Praxis musste zwei Wochen ganz schliessen, verlor Patienten und hatte einen Gesamtschaden von rund einer halben Million Euro, den die Cyberversicherung grösstenteils übernahm.
- Betroffen
- Unternehmen (anonym)
- Branche
- Zahnarztpraxis
- Schaden
- rund 500'000 EUR (IT, Wiederherstellung, Erpressung, Betriebsunterbruch)
- Betriebsunterbruch
- 14 Tage
- Lösegeld gefordert / bezahlt
- ja / ja
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- E-Mail-Anhang mit dem Betreff «Terminvorschläge für eine professionelle Zahnreinigung»
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: ja, laut Quelle.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Lösegeld schützt nicht vor Veröffentlichung gestohlener Patientendaten; die Folgekosten übersteigen das Lösegeld bei weitem.
Quellen
- Cyberangriff – und was nun? (MEDletter Ausgabe 1/2025) (öffnet ein neues Fenster) HDI Versicherung AG · 2025-05
«Infolge des Angriffs musste die Praxis zwei Wochen vollständig schliessen»