Am 19. Oktober 2023 bemerken Mitarbeiter der Deegenbergklinik in Bad Kissingen, Probleme mit ihrem IT-System. Sofort isoliert die IT-Abteilung das Kliniknetzwerk und informiert die Polizei. Das System wird komplett heruntergefahren und ein Notfallplan in Gang gesetzt. Am Nachmittag beraten Kriminalpolizei und IT-Sicherheitsfirmen über die Situation. Die Klinik ist vorübergehend nicht über Festnetz erreichbar.

Der ärztliche Direktor der Klinik berichtet, dass die Patientenversorgung trotz der Störung gesichert war. Nach dem Angriff forderten die Hacker zweimal Lösegeld.

Die zuständige Staatsanwaltschaft und die Polizei ermitteln. Hinter dem Angriff steht die Gruppe „Hunters International“. Es ist unklar, ob Patientendaten im Dark Web veröffentlicht wurden. Recherchen zeigen jedoch, dass die Hacker auf ihrer Website Daten der Klinik, einschließlich Patientenakten, präsentieren.

Die Täter nutzen die Veröffentlichung von Daten, um Druck auf ihre Opfer auszuüben. Dieses Vorgehen ist typisch für „Hunters International“. Die Klinik informierte betroffene Personen gemäß den Datenschutzvorschriften. „Hunters International“ gilt als Nachfolger der aufgelösten Gruppe „Hive“, die zuvor zahlreiche Institutionen angegriffen hatte. Der verwendete Schadcode ähnelt dem von Hive.