Cyberkriminalität Nach Hackerangriff: Unfallkasse Thüringen will Normalbetrieb wieder starten

Nach einem Hackerangriff läuft bei der Unfallkasse Thüringen wieder der Normalbetrieb an. Laut Geschäftsführerin Sabine Dexheimer konnten alle wesentlichen Geschäftsprozesse der Unfallkasse wiederhergestellt werden.

Auch ein Großteil der technischen Probleme sei nach den vier Wochen behoben worden. Die Unfallkasse Thüringen könne wieder auf alle Versichertendaten zugreifen. Bis Ende der Woche sollen auch kleinere technischen Abläufe wieder vollständig funktionieren. Dann sind auch Drucker und Faxgeräte wieder einsatzbereit.

Anfang Januar war das Computersystem der Unfallkasse Ziel eines Hackerangriffs geworden. Mit Hilfe einer sogenannten Ransomware haben Hacker die Server der Unfallkasse verschlüsselt. Dadurch konnten die Mitarbeiter nicht mehr auf ihre Daten zugreifen und somit den Versicherten keine Auskünfte erteilen. Der normale Geschäftsbetrieb war kurzzeitig ausgefallen.

Ransomware wird auch als Erpressungstrojaner bezeichnet. Der Hacker hatte keinen Zugriff auf die Daten der Versicherten, sondern blockierte lediglich den Zugang zum Server. Für die Freigabe oder Entschlüsselung der Daten wird dann häufig ein Lösegeld gefordert. Laut Sabine Dexheimer hat die Unfallkasse Thüringen keinen Kontakt mit dem Hacker aufgenommen, sondern direkt das Landeskriminalamt eingeschaltet. Die Ermittlungen laufen noch.

Um zukünftig gegen Hackerangriffe geschützt zu sein, wurde das gesamte IT-System der Unfallkasse auf aktuelle Sicherheitsstandards kontrolliert und neu konfiguriert. Um eine verschlüsselte Datenkommunikation zu ermöglichen, wurden auch Cloud-Lösungen eingeführt. Ein weiterer fester Bestandteil des neuen Sicherheitskonzeptes der Unfallkasse Thüringen ist eine Zwei-Faktor-Authentifizierung für Passwörter. Um für die Zukunft gewappnet zu sein, sollen auch die Mitarbeiter in gesonderten Schulungen auf das Thema Datenschutz sensibilisiert werden.

Insgesamt sind über 860.000 Versicherte bei der Unfallkasse Thüringen gesetzlich versichert.

Die Unfallkasse war nicht das einzige Hacker-Opfer in den vergangenen Monaten in Thüringen. Im September 2021 kämpften Kliniken und Bildungseinrichtungen des SRH-Konzerns mit den Folgen eines Hackerangriffs. Bundesweit für Aufmerksamkeit gesorgt hatte der Angriff auf die Funke-Mediengruppe mit ihren drei Thüringer Tageszeitungen Ende 2020.