Die Berliner Charité ist Opfer eines Cyberangriffs auf ihren Webserver geworden. Nach Angaben der Klinik wurden personenbezogene Kontaktdaten von Mitarbeitenden, Studierenden und externen Kontaktpersonen abgegriffen. Die Krankenversorgung war zu keinem Zeitpunkt beeinträchtigt. Der Vorfall steht nach Darstellung der Charité nicht im Zusammenhang mit einer PHP-Sicherheitslücke, die bereits in der Vorwoche zu einer vorsorglichen Offline-Nahme der Website geführt hatte .
Technische Analyse: Webserver als Angriffsfläche
Der Angriff zielte auf den Webserver der Charité, auf dem auch die Hauptwebsite gehostet wird . Nach Angaben eines Sprechers wurde der Zugangsweg „zügig identifiziert und geschlossen“ . Die Charité analysierte die Ursache und verstärkte die Schutzmaßnahmen weiterer IT-Systeme .
Bei den erbeuteten Daten handelt es sich um personenbezogene Kontaktdaten von Mitarbeitenden und Studierenden sowie von externen Personen, die das Webkontaktformular der Charité genutzt hatten – etwa zur Terminvereinbarung . Sensible Gesundheitsdaten seien „ausdrücklich nicht betroffen“, berichtete der Tagesspiegel unter Berufung auf eine interne Rundmail . Bisher sei nicht bekannt, dass die Daten veröffentlicht oder missbräuchlich verwendet wurden .
Die Charité betonte, dass der Vorfall nicht mit der PHP-Sicherheitslücke zusammenhängt, aufgrund derer die Website in der Vorwoche vorsorglich offline genommen worden war . Diese zeitliche Koinzidenz zweier getrennter IT-Sicherheitsvorfälle innerhalb weniger Tage wirft dennoch ein Schlaglicht auf die operative Verwundbarkeit großer Gesundheitseinrichtungen.
Einordnung: Begrenzter Schaden, aber strukturelle Lehren
Der Charité-Fall unterscheidet sich fundamental vom Binance-Hack. Während bei der Kryptobörse Signatur-Infrastruktur und Hot Wallets kompromittiert wurden und Milliardensummen abflossen, blieb der Schaden in Berlin auf Kontaktdaten beschränkt. Die Krankenversorgung – der kritischste Betriebsbereich – war nach Angaben der Klinik zu keinem Zeitpunkt beeinträchtigt .
Dennoch zeigt der Vorfall ein bekanntes Muster: Öffentlich exponierte Webserver bleiben bevorzugte Einstiegspunkte. Die Charité hat Strafanzeige erstattet und ein externes IT-Unternehmen zur Unterstützung hinzugezogen . Betroffene sollen zeitnah individuell informiert werden, wie es aus Datenschutzgründen erforderlich ist .
Die strukturelle Parallele zum Binance-Fall liegt weniger im Schweregrad als in der Angriffslogik: Beide Systeme waren über exponierte, internetverbundene Komponenten erreichbar. Bei der Charité war es der Webserver mit Kontaktformular, bei Binance die Signatur-Infrastruktur mit Hot-Wallet-Anbindung. In beiden Fällen gelangten Angreifer über eine periphere Schwachstelle in das Innere der Systeme – wenn auch mit radikal unterschiedlichen Konsequenzen.
Für LabNews.ai bleibt festzuhalten: Der Charité-Vorfall demonstriert, dass selbst hochgradig regulierte und sicherheitsbewusste Institutionen wie Universitätskliniken kontinuierlich exponiert bleiben. Die Begrenzung des Schadens – keine Gesundheitsdaten, keine Versorgungsunterbrechung – ist das Ergebnis sowohl technischer Gegenmaßnahmen als auch der Tatsache, dass der Webserver nicht die kritischsten Datenbestände enthielt. Die vollständige Aufklärung der Angriffsmethode steht noch aus.
