Betroffene Einrichtungen
Bereich
In SimpleHelp können Angreifer ohne gültige Anmeldedaten eine vollständig authentifizierte Techniker-Sitzung erlangen, indem sie gefälschte OIDC-Identity-Tokens einreichen, da deren kryptografische Signatur nicht überprüft wird. Dies ermöglicht potenziell auch die Umgehung von Multi-Faktor-Authentifizierung. Da SimpleHelp häufig als Remote-Support-Werkzeug in Krankenhäusern eingesetzt wird, besteht ein erhebliches Risiko für unbefugten Zugriff auf klinische Systeme und Patientendaten.
1 Sofort prüfen, ob SimpleHelp im Einsatz ist und ob OIDC-Authentifizierung konfiguriert ist – falls ja, OIDC-Login vorübergehend deaktivieren oder den Dienst isolieren.
2. Verfügbares Sicherheitsupdate von SimpleHelp umgehend einspielen (Hersteller-Advisory prüfen auf patches.simplehelp.net).
3. Zugriffslogs auf SimpleHelp-Technician-Sessions der letzten Wochen auf unbekannte oder anomale Logins untersuchen (besonders außerhalb der Geschäftszeiten).
4. Netzwerkzugang zum SimpleHelp-Server auf vertrauenswürdige IP-Bereiche einschränken (Firewall-Regel, kein direkter Internetzugang).
5. MFA-Konfiguration nach dem Patch erneut validieren und sicherstellen, dass MFA nicht weiterhin umgehbar ist.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja