Wenn ein Mitarbeiter des CHPC am Montagmorgen sein Zimbra-Postfach öffnet und auf eine Warnmeldung des IT-Services stößt, die verlangt, alle Anwendungskennwörter zu ändern, ist die Frage nicht mehr, ob die E-Mail-Kommunikation praktisch ist. Es geht darum, ob sie einem laufenden Angriff standhält. Genau dieses Szenario haben mehrere französische Krankenhäuser in den letzten Monaten erlebt, und das Centre Hospitalier Public du Cotentin bleibt von dieser Realität nicht verschont.
CVE-2026-73570-Schwachstelle auf Zimbra: Was der CHPC prioritär überprüfen muss
Im August 2026 hat die CISA die Schwachstelle CVE-2026-73570 in ihr Verzeichnis der aktiv ausgenutzten Schwachstellen aufgenommen. Diese Schwachstelle ermöglichte die Ausführung von Code aus der Ferne auf Zimbra-Servern, die älter als Version 10.1.20 sind. Für ein Krankenhaus, das medizinische Berichte, Dienstpläne und sensible Verwaltungsdaten verarbeitet, verändert eine solche Sicherheitslücke die Situation erheblich.
Die Information, die viele offizielle Mitteilungen nicht hervorgehoben haben: Die Ausnutzung hängt von einer nicht standardmäßigen Konfiguration ab. Die Komponente zimbra-snmp muss installiert und die SNMP-Benachrichtigungen aktiviert sein, damit der Server tatsächlich exponiert ist. Ein Administrator des CHPC, der die verfügbare Ressource als sichere E-Mail auf Un Soupir nutzt, wird solche technischen Details finden, um seinen tatsächlichen Expositionsgrad zu bewerten.
Konkreter gesagt, kann man bereits vor der Anwendung des Patches die Angriffsfläche verringern, indem man die SNMP-Benachrichtigungen deaktiviert, wenn sie nicht für das tägliche Monitoring verwendet werden. Das Update bleibt notwendig, aber die Überprüfung der tatsächlichen Exposition des Servers hat Vorrang vor dem reflexhaften Patchen.
Zimbra-Sitzungsdiebstahl: Wenn das Passwort nicht mehr ausreicht
Eine weitere Angriffswelle, die Ende Juli 2026 dokumentiert wurde, zielt auf einen anderen Vektor ab. Die Schwachstelle CVE-2025-66376, die auf Zimbra-Instanzen ausgenutzt wird, versucht nicht, ein Passwort zu erraten. Sie stiehlt direkt das Sitzungstoken des angemeldeten Benutzers.
Die veröffentlichten Analysen beschreiben ein präzises Szenario: Der Angreifer erlangt die Authentifizierungstoken, die Notfallcodes der Zwei-Faktor-Authentifizierung und kann sogar ein Anwendungskennwort für Zimbra erstellen, das den 2FA-Mechanismus vollständig umgeht. In einem Krankenhauskontext bedeutet dies, dass ein kompromittiertes Konto Zugang zu medizinischen Austauschdaten gibt, ohne dass der Benutzer etwas bemerkt.
Konkrete Maßnahmen für Benutzer im CHPC
- Nie eine Zimbra-Sitzung auf einem gemeinsamen Arbeitsplatz (Behandlungsraum, Empfangsbüro) offen lassen. Eine explizite Abmeldung macht das Sitzungstoken ungültig.
- Auf das Auftreten unbekannter Anwendungskennwörter in den Kontoeinstellungen achten. Ihre unaufgeforderte Anwesenheit ist ein Hinweis auf eine Kompromittierung.
- Jedes anormale Verhalten dem IT-Service melden: Nachrichten, die ohne Benutzeraktion gelesen wurden, automatisch erstellte Ordner, unbekannte Weiterleitungsregeln.
Der Sitzungsdiebstahl macht die Zwei-Faktor-Authentifizierung unzureichend, wenn der Arbeitsplatz selbst kompromittiert ist. Hier sprechen wir nicht von einem theoretischen Risiko: Sicherheitsbulletins dokumentieren aktive Ausnutzungen auf produktiven Zimbra-Servern.
Zimbra 10 im CHPC: Was die neue Version im Alltag verändert
Der CHPC nutzt Zimbra, um E-Mails, gemeinsame Kalender und Kontaktmanagement zu zentralisieren. Die Version 10.x bringt Verbesserungen im Umgang mit großen Anhängen, ein kritischer Punkt, wenn man mit umfangreichen medizinischen Dokumenten (Bildgebung, Fachberichte) arbeitet.
Die moderne, responsive Benutzeroberfläche, die für alle Bildschirme geeignet ist, koexistiert mit der klassischen Benutzeroberfläche, die auf stationäre Arbeitsplätze ausgerichtet ist. Die Rückmeldungen hierzu sind unterschiedlich: Einige Mitarbeiter bevorzugen die klassische Version wegen ihrer Informationsdichte auf dem Bildschirm, andere schätzen die moderne Oberfläche auf Tablets während der Visiten.
Gemeinsamer Kalender und Koordination zwischen den Abteilungen
Die am häufigsten genutzte Funktion über die einfache E-Mail hinaus bleibt der gemeinsame Kalender. Für einen Pflegedienst verhindert die Echtzeitansicht der Verfügbarkeiten eines Kollegen unnötige Telefonanrufe. Man erstellt ein Ereignis, verknüpft es mit einem Raum oder einer Ausrüstung, und die Bestätigung kommt in das Postfach des Empfängers.
Das Teilen von E-Mail-Ordnern zwischen Kollegen desselben Dienstes ermöglicht auch die Aufrechterhaltung der Kontinuität während Abwesenheiten. Ein Gesundheitsmanager kann den Zugriff auf sein Funktionspostfach delegieren, ohne seine persönlichen Anmeldedaten weiterzugeben, was die Nachverfolgbarkeit der Aktionen gewährleistet.
Datensicherheit im Gesundheitswesen und Compliance: Die realen Anforderungen an ein Krankenhaus-Zimbra
Ein öffentliches Krankenhaus hostet seine E-Mail nicht wie ein KMU. Die Daten, die über Zimbra im CHPC übertragen werden, enthalten Informationen, die durch das Arztgeheimnis geschützt sind. Das Hosting muss den Anforderungen der HDS-Zertifizierung (Hébergeur de Données de Santé) entsprechen, und die Verbindung mit dem MSSanté-System bedingt die sicheren Austauschprozesse zwischen Gesundheitsfachleuten.
Die RGPD-Konformität stellt einen zusätzlichen Rahmen auf: Aufbewahrungsfristen für E-Mails, Zugriffsrechte der Patienten auf die betreffenden Austauschdaten, Protokollierung des Zugriffs auf Funktionspostfächer. Der Zimbra-Administrator des CHPC verwaltet nicht nur einen Mailserver, sondern auch ein Glied in der digitalen Vertrauenswürdigkeit des Krankenhauses.
Best Practices zur Härtung im spezifischen Zimbra-Kontext
- Den Zugriff auf das Zimbra-Administrationspanel nur auf die IP-Adressen des internen Netzwerks des Krankenhauses beschränken.
- Unbenutzte Komponenten (drittanbieter-Zimlets, IMAP/POP-Protokolle, wenn das Webmail ausreicht) deaktivieren, um die Angriffsfläche zu reduzieren.
- Eine regelmäßige Rotation der TLS-Zertifikate einrichten und überprüfen, dass die SMTP-Austausche zwischen Zimbra und den MSSanté-Servern Ende-zu-Ende-verschlüsselt sind.
- Die Filterregeln auf Serverseite auditiert: Ein Angreifer, der ein Konto kompromittiert, kann stille Weiterleitungsregeln erstellen.
Die Sicherheit eines Krankenhaus-Zimbra beschränkt sich nicht auf Software-Updates. Jede aktivierte Komponente ist eine potenzielle Tür, und in einer Umgebung, in der die Verfügbarkeit des Systems ebenso kritisch ist wie seine Vertraulichkeit, erfordert die Härtung dokumentierte und regelmäßig überprüfte Konfigurationsentscheidungen.
Der CHPC sieht sich, wie andere Krankenhäuser im Cotentin, einem zunehmenden Druck auf die Cybersicherheit seiner kollaborativen Werkzeuge gegenüber. Zimbra bleibt eine robuste und bewährte Lösung für die Krankenhauskommunikation, vorausgesetzt, dass jedes kritische Update schnell angewendet wird und die Standardkonfigurationen systematisch hinterfragt werden.