NERDMANNHS-Domains zeigen Pornos statt Praxisinfos
Wer in Schottland seinen Hausarzt online sucht, landet neuerdings auf Schmuddelseiten. Mehrere Webdomains schottischer Gesundheitseinrichtungen wurden gekapert — und leiten jetzt auf Pornografie und illegale Sport-Streams um.
Was passiert ist
Ein Sicherheitsforscher entdeckte: Mindestens zwei Praxis-Webseiten, die mit NHS Scotland verknüpft sind, wurden kompromittiert. Statt Sprechzeiten und Kontaktdaten servieren die Domains jetzt Links zu Adult-Content und dubiosen Streaming-Angeboten. Klassisches Domain-Hijacking.
Warum das gefährlich ist
- Vertrauen:** Patienten klicken auf .nhs-nahe Domains, weil sie der Quelle vertrauen
- Malware-Risiko:** Solche Weiterleitungen sind oft Einfallstore für Schadsoftware
- Datenschutz:** Wer auf einer gekaperten Gesundheitsseite landet, gibt möglicherweise sensible Daten preis
💡 Was das bedeutet
Das britische Gesundheitssystem hat offenbar ein massives Problem mit der Verwaltung seiner Web-Infrastruktur. Wenn nicht mal Arztpraxis-Domains ordentlich gesichert sind, will man gar nicht wissen, wie es um die eigentlichen Patientensysteme steht. Jede ungesicherte Domain ist eine Einladung für Kriminelle.
✅ Pro
- Forscher hat das Problem öffentlich gemacht
- Aufmerksamkeit könnte Sicherheits-Audit erzwingen
❌ Con
- Unklar, wie lange die Domains schon kompromittiert sind
- NHS Scotland hat sich bisher nicht klar geäußert
- Zeigt systematische Vernachlässigung von IT-Sicherheit im Gesundheitswesen