Mehrere niederländische Krankenhäuser haben am Wochenende Patienten vorübergehend den Zugriff auf ihre Krankenakten verweigert. Das nationale Cybersicherheitszentrum NCSC riet den Krankenhäusern, ihre Citrix-Anwendungen nach der Entdeckung einer kritischen Sicherheitslücke vom Internet zu trennen. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) warnte ebenfalls vor dieser weltweit ausgebeuteten Schwachstelle. Krankenhäuser wie das Amphia Ziekenhuis, Elisabeth-TweeSteden Ziekenhuis und das Frisius Medizinische Zentrum in den Niederlanden meldeten Probleme. Während Ärzte weiterhin Patientenakten einsehen konnten, hatten Patienten selbst keinen Zugriff auf ihre Aufzeichnungen, etwa während Online-Konsultationen. Das niederländische Innenministerium war ebenfalls betroffen und konnte einige seiner Mitarbeiter nicht zur Fernarbeit ermächtigen. Niederländische Institutionen haben bereits zuvor Sicherheitsprobleme mit Citrix und dessen Zugriffsprogramm NetScaler erlebt, darunter die Staatsanwaltschaft, die Anfang des Jahres den Zugang für zwei Monate beschränkte.
Kernpunkte:
- Einige niederländische Krankenhäuser verweigerten Patienten am Wochenende den Zugang zu ihren Krankenakten.
- Das nationale Cybersicherheitszentrum NCSC riet Krankenhäusern, ihre Citrix-Anwendungen vom Internet zu trennen.
- Eine kritische Sicherheitslücke könnte Hackern ermöglichen, das System fernzusteuern.
Quelle: DutchNews.nl (Englisch)