Was ein Cyberangriff konkret für Ihren Pflegedienst bedeutet – zwei Fälle aus der Praxis

Der erste Fall: Ein Donnerstagabend, ein Link, eine Katastrophe

Es war ein ganz normaler Donnerstagabend. Ein Mitarbeiter eines deutschen Autokleinteilehändlers öffnete eine E-Mail – eine Phishing-Mail, die aussah wie eine offizielle Anfrage. Er klickte auf den Link. Was folgte, veränderte das Unternehmen für immer.

Hacker hatten sich Zugang zu den Amazon-Verkäuferkonten des Unternehmens verschafft. Kundendaten von rund einer Million Menschen wurden gestohlen. Was dann kam, war nicht nur teuer – es war lähmend.

Die DSGVO verpflichtet zur Meldung des Vorfalls und zur Information aller betroffenen Kunden innerhalb von 72 Stunden. Allein die Portokosten für die postalische Benachrichtigung einer Million Kunden beliefen sich auf 1,9 Millionen Euro. Das Amazon-Konto wurde gesperrt – der wichtigste Vertriebskanal war von einem Tag auf den anderen weg. Keine Gehälter konnten mehr überwiesen werden. Keine Miete. Keine Lieferantenrechnungen. Das Unternehmen stand vor der Insolvenz – wegen eines einzigen Klicks an einem Donnerstagabend.

Was dieser Fall für Pflegedienste bedeutet

Ersetzen Sie „Amazon-Kundendaten“ durch „Patientendaten“ – und Sie haben das Szenario für einen ambulanten Pflegedienst. Die Mechanik ist dieselbe. Der Unterschied: Patientendaten sind nach DSGVO noch sensibler eingestuft als normale Kundendaten. Die Meldepflichten sind strenger. Die Behördenanforderungen sind höher. Und die betroffenen Menschen – Ihre Patienten, ihre Angehörigen, ihre Bevollmächtigten – müssen alle informiert werden.

In einem Pflegedienst mit 200 betreuten Patienten bedeutet das: 200 Patienten anschreiben, 200 mal Angehörige informieren, 200 mal Bevollmächtigte kontaktieren. Parallel dazu die Datenschutzbehörde, die Pflegekassen, der Anwalt, der Forensiker. Und der Betrieb läuft weiter – die Touren fahren sich nicht von selbst.

Der zweite Fall: 8 Millionen Euro – überwiesen auf das falsche Konto

Der zweite Fall ist noch erschreckender, weil er zeigt, wie raffiniert moderne Cyberangriffe sein können – und wie wenig der Angriff von außen sichtbar war.

Eine deutsche Notarkanzlei begleitete einen Immobilienkauf über 8 Millionen Euro. Die Bankverbindung des Verkäufers wurde vom Notar handschriftlich aufgenommen und korrekt in das EDV-System der Kanzlei eingegeben. Soweit alles korrekt. Was der Notar nicht wusste: Hacker saßen bereits seit Wochen still auf dem Server der Kanzlei – unbemerkt, geduldig, wartend.

Im richtigen Moment griffen sie ein. Beim Druckvorgang des Kaufvertrages änderte die Schadsoftware automatisch die Bankverbindung. Der Ausdruck sah perfekt aus. Niemand bemerkte die Manipulation. Der Käufer überwies 8 Millionen Euro – auf das Konto der Hacker.

Das Geld war weg. Die Berufshaftpflicht des Notars reichte nicht aus. Die Kanzlei musste Insolvenz anmelden. Und der Käufer – der alles richtig gemacht hatte – stand vor einem massiven finanziellen Problem, für das ihn keine eigene Schuld trifft.

Was dieser Fall für Pflegedienste bedeutet

Pflegedienste erstellen täglich Dokumente – Pflegeberichte, Abrechnungen, Verordnungen, Kommunikation mit Pflegekassen. Mit der verpflichtenden TI-Anbindung seit Juli 2025 nimmt die digitale Vernetzung weiter zu. Überall dort, wo Daten digital verarbeitet und ausgedruckt werden, gibt es potenzielle Angriffspunkte.

Der Notar-Fall zeigt: Es muss keine Phishing-Mail sein. Es reicht, wenn Angreifer sich still auf einem Server eingenistet haben und im richtigen Moment eingreifen. Weder der Notar noch der Käufer haben einen Fehler gemacht. Und trotzdem war das Geld weg.

Die gemeinsame Lehre aus beiden Fällen

Beide Fälle haben drei Dinge gemeinsam.

Erstens: Der Angriff begann unbemerkt. Keine Sirenen, kein Alarm, kein offensichtlicher Einbruch. Die Angreifer waren still, geduldig, professionell.

Zweitens: Der eigentliche Schaden entstand nicht durch den Angriff selbst – sondern durch das, was danach kam. Meldepflichten, Behördenkommunikation, Anwaltskosten, Betriebsunterbrechung, Reputationsschaden.

Drittens: Beide Betriebe waren nicht vorbereitet. Keine ausreichende Cyberversicherung. Kein Krisenplan. Kein Expertenteam, das in den ersten 72 Stunden die richtigen Entscheidungen trifft.

Der gezinkte Würfel – und warum Sie mehr Würfel brauchen

In der Cyberberatung gibt es ein Bild, das die Situation auf den Punkt bringt: Ein Hacker muss sich nicht an Regeln halten. Er würfelt mit gezinkten Würfeln – und schreitet immer weiter als erlaubt. Wer ohne professionelle Unterstützung dagegen antritt, hat von vornherein schlechtere Karten.

Aber wer mit drei bis fünf Würfeln antritt – also mit guten Schutzmaßnahmen, geschulten Mitarbeitern, einem soliden IT-Dienstleister und einer passenden Cyberversicherung – erhöht seine Chancen erheblich. Nicht auf null Risiko. Aber auf beherrschbares Risiko.

Was eine Cyberversicherung in diesen Situationen konkret geleistet hätte

Im ersten Fall – dem Autokleinteilehändler – hätte eine gute Cyberversicherung die Portokosten für die Kundeninformation übernommen, den Anwalt für die Behördenkommunikation gestellt, die Forensikkosten gedeckt und den Betriebsausfall während der Krisenphase abgefedert.

Im zweiten Fall – dem Notar – hätte eine Cyberversicherung mit Vertrauensschadenkomponente den finanziellen Schaden zumindest teilweise aufgefangen. Aber – und das ist entscheidend – nur wenn die Police entsprechend gestaltet war. Nicht jede Cyberversicherung deckt Manipulationen dieser Art ab. Genau deshalb ist die Beratung vor dem Abschluss so wichtig.

Als TÜV-zertifizierter Berater für Cyberrisiken prüfen wir gemeinsam mit Ihnen, welche Police wirklich zu Ihrem Betrieb passt – bevor der Ernstfall eintritt. Denn im Ernstfall ist es zu spät, die Fragen zu stellen, die vorher hätten gestellt werden müssen.

Das Erstgespräch ist kostenlos und unverbindlich.