Klinikum Esslingen: Sicherheitsvorfall
Angreifer dringen über Schwachstelle in Citrix in IT-Infrastruktur ein.

Das Klinikum Esslingen wurde am 28. November 2023 Opfer eines Cyberangriffs. Dies gab das Krankenhaus am 29. November 2023 in einer öffentlichen Mitteilung bekannt. Die Einrichtung schreibt in seiner Nachricht, dass sich ein Täter Fernzugriff auf IT-Systeme verschafft hat und gezielt Schaden anrichtete. Betroffen sind dabei bildverarbeitende Systeme der Radiologie, der Ultraschall- und Endoskopie und im Bereich der Verwaltung, in dem interne Daten gelöscht wurden.

Das Klinikum schränkte umgehend sämtliche IT-Zugänge ein. Die Patientenversorgung war laut eigenen Angaben nie gefährdet und auf Patientendaten konnte nie unbefugt zugegriffen werden. 

Nachtrag vom 5. Dezember 2023:

Die Hacker haben sich Zugriff zu internen Systemen des Krankenhauses verschafft, indem Schwachstellen von den Citrix-Produkten NetScaler ADC und NetScaler Gateway ausgenutzt wurden.