Die bayerische Krankenhausgesellschaft (BKG), ein Zusammenschluss der Krankenhausträger und deren Spitzenverbände in Bayern, wurde Ende November 2021 das Opfer einer Cyberattacke. Als Folge des Angriffs versendeten die mit Malware infizierten Server E-Mails mit den Mail-Signaturen der Mitarbeiter der BKG. Das Ziel der Cyberkriminellen war es, auf diesem Weg Zugang zu den IT-Systemen der angeschriebenen Einrichtungen zu bekommen.
Sofort nach der Entdeckung des Malware-Befalls wurde das E-Mail-System abgeschaltet. Die bayerischen Krankenhäuser wurden telefonisch und mit Hilfe der Verbands-Homepage über die Attacke informiert und darum gebeten, die Phishing-Mails zu löschen. Das Landesamt für Sicherheit in der Informationstechnik wurde eingeschaltet.
Wer hinter dem Hackerangriff steckt, konnte bislang nicht ermittelt werden.