Uniklinikum Schleswig-Holstein will Schadenersatz von CrowdStrike

Es war eine Mehr-als-Panne, die Firmen, Institutionen und Kunden vergangenen Freitag erleiden mussten: Denn ein fehlerhaftes Update des Sicher­heits­unter­nehmens CrowdStrike "zerschoss" Millionen Windows-PCs. Das könnte auch im Nachgang noch kostspielig werden.

Update löste weltweites Chaos aus

Am vergangenen Freitag sorgte ein beispielloses Computerproblem auf der ganzen Welt für Chaos: An Flughäfen ging nichts mehr, Banken blieben offline und auch TV-Sender blieben schwarz. Mehr noch: Auch Krankenhäuser waren betroffen, selbst Operationen mussten abgesagt werden. Auch das Uni­ver­si­täts­kli­ni­kum Schleswig-Holstein (UKSH) war betroffen: Laut NDR mussten in Kiel 70 Operationen abgesagt werden, in Lübeck waren es fast genauso viele, nämlich 67.

Der IT-Ausfall betraf am UKSH Informationstafeln und Wegweiser, Patienten konnten aus den Krankenhäusern weder ein- noch auschecken. Zusammen­gerechnet waren etwa 9000 Computer betroffen. Auch in den je­wei­li­gen Not­auf­nah­men war mehrere Stunden lang keine oder nur eingeschränkte Arbeit möglich.


Laut dem UKSH-Vorstandsvorsitzenden Jens Scholz wird man an der CrowdStrike-Lösung grundsätzlich festhalten, da diese auch vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlen wird. Das bedeutet aber nicht, dass man aus dem Vorfall nicht Konsequenzen ziehen wird: Denn das Universitätsklinikum Schleswig-Holstein will von CrowdStrike Schadenersatz einfordern.

Wie hoch diese Forderung sein wird, ist derzeit nicht bekannt, laut der UKSH wird noch daran gearbeitet, das genaue Aus­maß des Schadens zu beziffern. Sobald eine Summe vorliegt, wird man sich damit an CrowdStrike wenden.

Überlebt CrowdStrike das?

Das auf Cybersicherheit spezialisierte Unternehmen wird sicherlich eine Reihe an solchen Schadenersatzforderungen erhalten, ob man diese erfüllen kann, ist aber eine andere Frage: Denn im Fiskaljahr 2024 schrieb man zwar einen Umsatz von gut drei Milliarden Dollar, der operative Gewinn lag aber (knapp) in den roten Zahlen. Ob man Schadenersatzansprüche durch eine Versicherung oder Vertrags­klausel abfangen kann, ist derzeit nicht bekannt.


Siehe auch: