Webseite wegen weltweiter IT-Sicherheitslücke offline

Vorsichtsmaßnahme

Sicherheitslücke: Uniklinik Köln nimmt Webseiten vom Netz

Wegen einer weltweiten IT-Sicherheitslücke hat die Uniklinik Köln mehrere Internetseiten abgeschaltet. Die Klinik spricht von einer Vorsichtsmaßnahme.

Die Uniklinik Köln hat am Mittwoch (21. Oktober) vorsorglich ihre Internetseiten vom Netz genommen. Hintergrund ist eine weltweit bekannt gewordene IT-Sicherheitslücke. Das teilte die Uniklinik am Nachmittag unter anderem auf Instagram mit.

Betroffen sind die zentrale Webseite uk-koeln.de sowie die externen Internetseiten der Institute, Kliniken, Zentren und Tochtergesellschaften. Sie wurden nach Angaben der Uniklinik am Mittag vorübergehend abgeschaltet.

Hintergrund sind kritische Sicherheitslücken in der Programmiersprache PHP, die weltweit für Webanwendungen eingesetzt wird. Nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) sind sämtliche bekannten PHP-Versionen bis mindestens zur Version PHP 5 betroffen. Es könne derzeit nicht ausgeschlossen werden, dass Angreifer die Schwachstellen aus der Ferne ausnutzen, um schadhaften Code auf Webservern auszuführen.

Die IT-Spezialisten arbeiten nach Angaben der Klinik daran, notwendige Sicherheitsupdates einzuspielen. Zugleich betont die Uniklinik, dass es sich ausdrücklich nicht um einen Cyberangriff handele. Die Abschaltung sei eine vorbeugende Maßnahme zum Schutz der IT-Systeme.

Für Patienten gibt es Entwarnung: Der medizinische Betrieb und die Patientenversorgung laufen nach Angaben der Klinik ohne Einschränkungen weiter. Auch die interne Kommunikation sei nicht beeinträchtigt.

Die Uniklinik hofft, dass sämtliche Online-Angebote im Laufe des Donnerstags (22. Oktober) wieder uneingeschränkt erreichbar sind.