Cyberattacke gegen Apothekerkammer Westfalen-Lippe

Münster/Düsseldorf. Die Apothekerkammer Westfalen-Lippe ist Opfer eines Phishing-Angriffs geworden. Bei dieser Betrugsart versuchen Kriminelle mit E-Mails Menschen dazu zu verleiten, Informationen preiszugeben oder sich Zugang in das System ihrer Opfer zu verschaffen. Bei der Kammer in Münster konnten sich am Montag Angreifer den Zugang zu den Kontaktdaten eines Mitarbeiters verschaffen, in dessen Folge vom Server der Kammer Phishing-Mails an diese Kontakte verschickt wurden. Absender war die E-Mail-Adresse von Hauptgeschäftsführer Michael Schmitz.

Bei den abgerufenen personenbezogenen Daten handelt es sich nach Angaben der Kammer ausschließlich um E-Mail-Adressen. &bdquo;Es gibt keine Anzeichen für die Kompromittierung weiterer personenbezogener Daten durch diesen Vorfall.“ Sprecher Sebastian Sokolowski betont, es sei ein interner Datenschutzvorfall: &bdquo;Daten von Apothekern oder ihren Kunden sind davon nicht betroffen.“ Die Kammer ist die berufliche Vertretung der Apotheker in Westfalen-Lippe.

Kontakte, deren E-Mail-Adressen abgegriffen wurden, erhielten am Montag Phishing-Mails mit dem Betreff &bdquo;Apothekerkammer Angebotsanfrage / A2026-055“. Darin wird suggeriert, dass Hauptgeschäftsführer Schmitz über eine Anwendung von Microsoft eine Datei verschickt. Die Empfänger werden dazu aufgefordert, die Datei zu öffnen.

Apothekerkammer Nordrhein wird auch Opfer einer Cyberattacke Die Kammer warnt davor, Dateien oder Links in E-Mails dieser Art anzuklicken. Das Risiko für betrügerische E-Mails sei nach dem Abgriff der Kontaktdaten erhöht. &bdquo;Überprüfen Sie Ihr E-Mail-Konto auf ungewöhnliche oder verdächtige Aktivitäten“, heißt es in einem Schreiben an Betroffene. Nach Bekanntwerden des Vorfalls am Montag sei die Sicherheitslücke am selben Tag wieder geschlossen worden. &bdquo;Die IT-Systeme wurden überprüft und gleichzeitig die zuständige Datenschutzaufsichtsbehörde informiert.“

Erst in der vergangenen Woche gab es bei der Apothekerkammer Nordrhein einen Cyberangriff. Dabei wurden nach Angaben der Kammer in Düsseldorf über die Internetseite die Login-Daten der Nutzer, also E-Mail-Adresse und Passwort, abgegriffen. IT-Dienstleister haben laut der Kammer nach dem Angriff die Internetseite vorsorglich in den Wartungsmodus versetzt, bei der Überprüfung Schadsoftware entdeckt und unschädlich gemacht.

&bdquo;Betroffen sind nach derzeitiger Einschätzung Nutzer der Seite, die sich zwischen dem 19. und dem 21. Januar in ihr persönliches Dashboard auf der Seite eingeloggt haben“, heißt es in einer Mitteilung. Da die Kammer nicht ausschließen kann, dass die Passwörter abgegriffen wurden, rät sie allen Betroffenen dazu, die Passwörter zurückzusetzen. Noch ist nach Angaben der Kammer unklar, ob weitere Systeme betroffen sind. &bdquo;Die Untersuchung und die Arbeiten an einer Optimierung dauern an.“ Die Internetseite der Apothekerkammer Nordrhein ist seit dem 23. Januar wieder online.

Angriffe werden im Gesundheitswesen zum Problem Cyberangriffe richten sich nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik immer häufiger auch gegen Einrichtungen im Gesundheitswesen. Das lässt sich auch in OWL beobachten. 2024 gab es eine Cyberattacke gegen die Kinderwunschpraxis Fertility Center in Bielefeld mit einem Patientenstamm von 80.000 Menschen.

Die Praxis, die auch einen Standort in Paderborn betreibt, wurde Opfer eines sogenannten Ransomware-Angriffs. Bei solchen Angriffen verschaffen sich Kriminelle über einen Trojaner Zugang zum System ihres Opfers, verschlüsseln die Daten und fordern Lösegeld.

Beim Angriff gegen die Praxis wurden mehrere Server und Computer verschlüsselt. Die Angreifer forderten die Zahlung einer hohen sechsstelligen Summe, die jedoch nicht gezahlt wurde, weil das System wiederhergestellt werden konnte. Das war jedoch nur möglich, weil jeden Tag Backups in einem abgesicherten Netzwerk erstellt werden und ein IT-Mitarbeiter der Praxis den Netzwerkstecker des infizierten Rechners gezogen hat. Damit konnte er die weitere Ausbreitung der Ransomware und das Abgreifen von Daten verhindern.

Tipps zum Erkennen von Phishing-Mails Einen 100-prozentigen Schutz vor Angriffen gibt es nach Angaben des Bundesamtes nicht, doch das Risiko lässt sich mit IT-Sicherheit deutlich reduzieren. Mit Blick auf die immer professioneller werdenden Phishing-Versuche rät die Behörde grundsätzlich zur Vorsicht im E-Mail-Verkehr.

Wenn eine E-Mail vorliegt, auf die mindestens eines der folgenden Merkmale zutrifft, sollten Empfänger nach Angaben des Bundesamtes misstrauisch werden, weil es sich mit hoher Wahrscheinlichkeit um eine Phishing-Mail handelt:

Der Text der E-Mail gibt dringenden Handlungsbedarf vor, etwa: &bdquo;Wenn Sie Ihre Daten nicht umgehend aktualisieren, dann gehen sie unwiederbringlich verloren “. Drohungen kommen zum Einsatz: &bdquo;Wenn Sie das nicht tun, müssen wir Ihr Konto leider sperren “. Sie werden aufgefordert, vertrauliche Daten wie Passwörter für einen Login oder die PIN für Ihren Online-Bankzugang oder eine Kreditkartennummer einzugeben. Die E-Mail enthält Links oder Formulare. Die E-Mail scheint von einer bekannten Person oder Organisation zu stammen, jedoch kommt Ihnen das Anliegen des Absenders ungewöhnlich vor.

Cyberattacke gegen Apothekerkammer Westfalen-Lippe

Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango

Deutschland größtes Hacker-Ziel in der Europäischen Union

Phishing: Drei Tipps für mehr Sicherheit im Mail-Postfach

Gefälschte Spotify-Mails: Ihr Abo wurde gar nicht pausiert

Telekom-Kunden im Visier von Betrügern: Welle von Fake-Mails

Schutz von Onlinekonten: Starkes Passwort reicht nicht aus

Lippische Landes-Zeitung: Nachrichten aus Lippe, OWL und der Welt

Weiterlesen mit LZplus!

0,99 Euro im ersten Monat

Weiterlesen mit LZplus