Ein internationaler Ermittlungserfolg könnte einen der folgenschwersten Cyberangriffe auf das britische Gesundheitswesen aufklären. Ein 28-jähriger russischer Staatsbürger steht im Verdacht, Mitglied der berüchtigten Hackergruppe Qilin zu sein. Die Gruppierung wird für zahlreiche Erpressungsangriffe verantwortlich gemacht, darunter eine Attacke auf Londoner Krankenhäuser, die möglicherweise zum Tod eines Patienten beigetragen hat.
Festnahme nach internationaler Fahndung
Der Verdächtige, der in deutschen Medien als Wladimir K. bezeichnet wird, wurde bereits im Mai während einer Reise nach Japan festgenommen.
Deutsche Ermittler hatten Hinweise auf seine Reisepläne erhalten. Die japanische Polizei nahm ihn bei seiner Einreise fest. Inzwischen wurde der Mann nach Deutschland überstellt und bei seiner Ankunft in Frankfurt in Gewahrsam genommen.
Ihm wird vorgeworfen, zu den zentralen Mitgliedern der international agierenden Cybercrime-Gruppe Qilin zu gehören.
Für den Beschuldigten gilt die Unschuldsvermutung.
Hackerangriff legte medizinische Versorgung lahm
Besonders schwerwiegend war ein Angriff auf das britische Diagnostikunternehmen Synnovis am 3. Juni 2024.
Das Unternehmen erbringt Laborleistungen für mehrere Londoner Krankenhäuser und arbeitet mit dem deutschen Gesundheitskonzern Synlab zusammen.
Durch den Angriff wurden medizinische Computersysteme beeinträchtigt. Blutuntersuchungen verzögerten sich, Operationen mussten verschoben und Notfallpatienten teilweise in andere Einrichtungen verlegt werden.
Insgesamt waren mehr als 10.000 medizinische Termine betroffen. Die Störungen hielten über Wochen an.
Tod eines Patienten im Zusammenhang mit dem Angriff
Besondere Brisanz erhielt der Fall durch den Tod eines Patienten.
Das King’s College Hospital bestätigte, dass ein Patient unerwartet gestorben war. Eine interne Untersuchung identifizierte mehrere Faktoren, die zu seinem Tod beigetragen hatten.
Dazu gehörte auch eine erhebliche Verzögerung bei der Übermittlung eines Bluttestergebnisses.
Britische Ermittler prüfen deshalb, ob sich aus dem Cyberangriff strafrechtliche Konsequenzen im Zusammenhang mit dem Todesfall ergeben.
Ob einzelnen Beschuldigten eine strafrechtliche Verantwortung für den Tod nachgewiesen werden kann, ist bislang offen.
Mehr als 4.000 mutmaßliche Opfer
Der Hackergruppe Qilin werden seit 2024 Angriffe auf mehr als 4.000 Organisationen zugeschrieben.
Nach bisherigen Erkenntnissen soll die Gruppierung durch digitale Erpressung mehr als 140 Millionen US-Dollar erlangt haben.
Die Täter verschlüsselten Computersysteme und verlangten anschließend Lösegeld, häufig in Kryptowährungen.
Beim Angriff auf Synnovis drohten die Verantwortlichen zudem mit der Veröffentlichung vertraulicher Patientendaten. Nachdem keine Zahlung erfolgte, wurden sensible Informationen tatsächlich veröffentlicht.
Auch deutsches Unternehmen betroffen
Gegen Wladimir K. wird in Deutschland unter anderem wegen eines Angriffs auf ein Logistikunternehmen im September 2024 ermittelt.
Dabei sollen Unternehmensdaten verschlüsselt und rund 160.000 US-Dollar in Kryptowährungen erpresst worden sein.
Die deutschen Behörden untersuchen inzwischen auch mögliche Verbindungen des Verdächtigen zum Londoner Krankenhausangriff.
Cyberkriminalität wird zur Gefahr für Menschenleben
Der Fall verdeutlicht, dass digitale Erpressungsangriffe längst nicht mehr ausschließlich wirtschaftliche Schäden verursachen.
Wer IT-Systeme von Krankenhäusern lahmlegt, kann unmittelbar medizinische Behandlungen beeinträchtigen und Patienten gefährden.
Die Ermittlungen werden zeigen müssen, welche konkrete Verantwortung der festgenommene Verdächtige trägt. Schon jetzt macht der Fall deutlich, wie wichtig der Schutz kritischer digitaler Infrastruktur für die öffentliche Sicherheit geworden ist.
Kommentar hinterlassen