Behörde warnt vor Lebensgefahr durch Hackerangriffe auf Infusionspumpen

Infusionspumpen des deutschen Herstellers B. Braun sind weltweit im Einsatz. Manche Modelle können allerdings gehackt werden – und Angreifer so tödliche Medikamentendosen verabreichen, warnt eine US-Behörde.

Infusionspumpen werden insbesondere auf Intensivstationen eingesetzt: Mit ihnen lassen sich Medikamente exakt und automatisiert verabreichen. Wie "Der Spiegel" berichtet, warnt die US-Cybersicherheitsbehörde CISA Krankenhäuser jetzt vor einem speziellen Modell des deutschen Herstellers B. Braun.

Über den verbauten Netzwerkanschluss könnten die Geräte von Dritten vergleichsweise leicht angegriffen werden. Hacker hätten dann die Möglichkeiten, die Dosierung massiv zu ändern – ohne dass das Pflegepersonal diese Anpassung bestätigen müsste. Je nach verabreichtem Medikament könne der Patient dadurch in Lebensgefahr geraten.

Gefunden hatte den Fehler das IT-Sicherheitsunternehmen McAfee bereits im August – und den Hersteller darüber auch informiert. B. Braun hatte daraufhin reagiert und ein Softwareupdate veröffentlicht, welches die fünf gefundenen Sicherheitslücken schließen soll.

Hersteller bestätigt Angriffsmöglichkeiten

B. Braun hatte sich zudem bereits zu einzelnen Angriffsmöglichkeiten geäußert. Ein Fehler bei der Datenauthentifizierung hätte etwa dazu führen können, dass manipulierte Daten ungehindert an das Gerät gesendet werden könnten. Da ein solcher Angriff die Pumpe in den Wartungsmodus versetze, sei ein Upload allerdings nicht während einer Therapie möglich, sondern nur, wenn die Pumpe ausgeschaltet oder in den Standby-Modus versetzt sei, erklärte B. Braun dazu.

Auch bestätigte das Unternehmen, dass unter gewissen Vorraussetzungen ein Angriff die nachfolgenden Infusionen möglicherweise beeinflussen könne. Generell sei aber die Änderung einer laufenden Therapie nicht möglich.

Es sei jedoch ratsam, dass Krankenhäuser kritische Systeme wie die Infusionspumpen nur in einem separaten Netzwerk betrieben würden, das nicht direkt mit dem Internet verbunden ist.

Der Hersteller B. Braun erläutert dazu, dass für betroffene Geräte ein Update bereit stehe und die neueste Generation der Geräte diesen Fehler ohnehin nicht mehr aufweise. Auch sei kein Fall bekannt, in dem die Sicherheitslücke tatsächlich auch ausgenutzt worden wäre.