Cyberangriff auf Philips und GE: Was Praxen und Kliniken mit betroffener Medizintechnik jetzt tun müssen
Die Cybergang Cl0p hat Daten bei Philips und General Electric erbeutet – ein Anlass, Patch-Management und Netzwerksegmentierung für Medizintechnik in der eigenen Einrichtung zu überprüfen.
Mit KI-Unterstützung erstellt · redaktionell geprüft und verantwortet von Steven Breuer.
Wenn Hersteller wie Philips und General Electric Ziel eines groß angelegten Datendiebstahls werden, betrifft das nicht nur deren Unternehmenszentralen. Es betrifft auch jede Praxis und jede Klinik, die Ultraschallgeräte, MRT-Systeme, Patientenmonitore oder Beatmungsgeräte dieser Hersteller im Einsatz hat. Die aktuellen Vorfälle sind ein guter Anlass, das eigene Patch-Management und die Netzwerksicherheit für Medizintechnik kritisch zu prüfen.
Was ist passiert
Die mit Russland in Verbindung gebrachte Cybergang Cl0p behauptet, bei fast 50 Unternehmen eingebrochen zu sein – darunter Shell, Philips, General Electric und der Finanzdienstleister Fiserv. Laut eigenen Angaben hat die Gruppe 13,5 GByte an Daten von Philips erbeutet, konkret Schaltpläne, Zeichnungen und Diagramme. Ob und in welchem Umfang bei General Electric Gesundheitstechnik betroffen ist, ist bislang nicht bekannt. Beide Unternehmen bestätigen Angriffsversuche auf ihre Systeme, dementieren aber bislang einen bestätigten Datenabfluss. Philips erklärte, man habe einen Angriffsversuch auf einen bestimmten Unternehmensserver identifiziert und eingedämmt – Kundenumgebungen seien nicht betroffen (heise.de).
Entscheidend für den Praxisalltag ist aber nicht die Frage, ob Cl0p Beweise für die erbeuteten Daten liefert. Entscheidend ist der Angriffsweg: Ausgenutzt wurden Sicherheitslücken in PTC Windchill und FlexPLM, Software für das Produktlebenszyklusmanagement (CVE-2026-12569). Diese Software wird genutzt, um Produkte vom Design bis zur Entsorgung zu steuern, auch im Herstellungsprozess von Medizingeräten. Die Lücke wurde bereits am 22. Juli 2026 vom Ransom-ISAC öffentlich gemacht, PTC hat einen Patch veröffentlicht. Cl0p nutzt aber weiterhin nicht aktualisierte Installationen aus.
Warum das für Ihre Einrichtung relevant ist
Auf den ersten Blick betrifft dieser Vorfall die Entwicklungs- und Produktionssysteme der Hersteller, nicht direkt die Geräte in Ihrem Behandlungsraum. Trotzdem gibt es mehrere Berührungspunkte, die Sie ernst nehmen sollten:
Erstens: Wenn Cl0p tatsächlich Schaltpläne und technische Zeichnungen von Philips-Medizintechnik besitzt, verschafft das Angreifern potenziell tieferes Wissen über Aufbau und Schwachstellen dieser Geräte. Das erhöht das Risiko für gezielte Folgeangriffe auf Kliniknetzwerke, in denen diese Geräte betrieben werden.
Zweitens: Der eigentliche Einfallsweg – ungepatchte PLM-Software – zeigt exemplarisch ein Muster, das auch in medizinischen Einrichtungen häufig vorkommt: Sicherheitslücken werden öffentlich, Patches stehen bereit, aber die Aktualisierung verzögert sich, weil Systeme in produktiven Umgebungen laufen, die niemand unterbrechen möchte. Bei Medizintechnik ist diese Zurückhaltung besonders ausgeprägt, weil ein Gerät im Betrieb steht und ein Update-Fenster erst organisiert werden muss.
Drittens: Herstellerangaben wie „Kundenumgebungen sind nicht betroffen" beruhen auf dem aktuellen Kenntnisstand der Untersuchung, nicht auf einer abschließenden Bestätigung. Beide Unternehmen räumen selbst ein, die Lage noch zu bewerten. Für Praxen und Kliniken bedeutet das: Abwarten ist keine Strategie.
Konkrete Schritte für Praxis und Klinik
Inventar prüfen: Erstellen Sie – falls noch nicht vorhanden – eine aktuelle Übersicht aller Medizingeräte von Philips und General Electric, die in Ihrem Netzwerk hängen oder Daten mit externen Systemen austauschen. Das betrifft insbesondere bildgebende Systeme, Patientenmonitore und Geräte mit Fernwartungszugang.
Herstellerkontakt aufnehmen: Fragen Sie aktiv bei Ihrem Ansprechpartner bei Philips oder GE nach, ob und welche Sicherheitshinweise für Ihre konkreten Gerätemodelle vorliegen. Warten Sie nicht auf eine automatische Benachrichtigung.
Netzwerksegmentierung überprüfen: Medizintechnik sollte grundsätzlich in einem eigenen, vom übrigen Praxis- oder Kliniknetzwerk getrennten Segment betrieben werden. Ein Angriff auf ein Verwaltungssystem darf keinen direkten Zugriff auf angeschlossene Diagnostikgeräte ermöglichen.
Patch-Management dokumentieren: Wenn Ihre Einrichtung selbst PLM- oder ähnliche Software zur Verwaltung technischer Dokumentation einsetzt, prüfen Sie, ob PTC-Produkte im Einsatz sind, und stellen Sie sicher, dass der verfügbare Patch für CVE-2026-12569 eingespielt ist.
Meldewege klären: Sollte sich der Verdacht auf einen Datenabfluss mit Bezug zu Ihrer Einrichtung erhärten, greifen die Meldepflichten nach DSGVO und gegebenenfalls nach IT-Sicherheitsgesetz. Klären Sie im Vorfeld, wer in Ihrer Praxis oder Klinik für die Meldung an die Aufsichtsbehörde verantwortlich ist und in welchem Zeitfenster das erfolgen muss.
Fazit
Der Vorfall bei Philips und GE ist noch nicht vollständig aufgeklärt, die Unternehmen selbst sprechen von einer laufenden Untersuchung. Für medizinische Einrichtungen ist das kein Grund, die Meldung als reine Konzern-Angelegenheit abzutun. Die ausgenutzte Schwachstelle war seit rund drei Wochen öffentlich bekannt, ein Patch stand bereit – und wurde trotzdem in vielen betroffenen Umgebungen nicht rechtzeitig eingespielt. Das ist die eigentliche Lehre für den Praxis- und Klinikalltag: Patch-Management für Medizintechnik darf keine Kann-Aufgabe sein, sondern muss mit klaren Fristen und Verantwortlichkeiten hinterlegt sein.