Eine Praxiswebsite soll verlässliche Informationen zu Leistungen, Öffnungszeiten und Kontaktmöglichkeiten bereitstellen. Umso irritierender ist es, wenn dort plötzlich sachfremde Glücksspielbegriffe oder Links auftauchen. Solche Funde sind nicht automatisch ein Beleg für einen Angriff. Sie sollten aber zügig untersucht werden: Neben möglichen Sicherheitsproblemen kommen Fehler bei der Pflege, Änderungen durch externe Dienstleister oder missbrauchte Zugangsdaten infrage.
Den Fund sichern, bevor etwas geändert wird
Wer einen unerwarteten Link entdeckt, sollte zunächst Zeitpunkt, Fundstelle und Darstellung dokumentieren. Screenshots und die genaue Seitenadresse helfen, den Zustand nachvollziehbar festzuhalten. Wenn möglich, sollte auch die betreffende Seite im Quelltext oder in einem technischen Export gesichert werden. So lässt sich später feststellen, ob der Link im redaktionellen Inhalt, in einem Widget, in einer Weiterleitung oder in einem eingebundenen Skript steckt.
Eine vorschnelle Löschung kann zwar die sichtbare Auffälligkeit beseitigen, aber zugleich wichtige Hinweise verwischen. Bei einem konkreten Verdacht auf unbefugte Änderungen sollte der Praxisbetrieb den zuständigen Webdienstleister zeitnah informieren und die betroffene Seite bis zur Prüfung gegebenenfalls vorübergehend ausblenden. Patientinnen und Patienten sollten nicht unnötig beunruhigt werden; bei möglichen Risiken für ihre Daten ist jedoch eine sachliche, abgestimmte Information wichtig.
Welche Ursachen geprüft werden sollten
Die technische Prüfung beginnt bei den naheliegenden Stellen: Redaktionssystem, Benutzerkonten, installierte Erweiterungen, Vorlagen und externe Einbindungen. Veraltete Software oder schwache Passwörter können Angriffsflächen bieten. Ebenso möglich sind versehentliche Änderungen im Rahmen eines Updates oder Inhalte, die ein früherer Dienstleister hinterlassen hat. Auch Suchmaschinen können veraltete oder zwischengespeicherte Seiten anzeigen, die nicht mehr dem aktuellen Stand entsprechen.
Ein hypothetischer Fund auf einer Praxiswebsite könnte einen sachfremden Linktext wie bonus ohne einzahlung umfassen. Daraus allein folgt weder, wer den Link eingefügt hat, noch ob tatsächlich ein Angriff vorliegt. Entscheidend ist, die technische Position des Links, Änderungsprotokolle und die betroffenen Benutzerkonten gemeinsam auszuwerten.
Zuständigkeiten vertraglich und praktisch klären
Die Verantwortung verteilt sich häufig auf mehrere Beteiligte. Die Praxis entscheidet über Inhalte und erteilt Änderungsaufträge; eine Agentur gestaltet oder pflegt die Website; Hosting-Anbieter betreiben Server und Sicherungen. Wer im Alltag für Updates, Backups, Zugriffsrechte und Sicherheitsmeldungen zuständig ist, sollte nicht nur aus informellen Absprachen hervorgehen. Verträge und Leistungsbeschreibungen geben Hinweise, ersetzen aber keine klare aktuelle Kontakt- und Eskalationsregelung.
Die Praxis sollte klären, wer Administratorzugänge verwaltet, wie Änderungen dokumentiert werden und in welchem Zeitraum der Dienstleister auf einen Sicherheitsvorfall reagiert. Ebenso wichtig ist die Frage, wer Backups erstellt und ob eine Wiederherstellung regelmäßig getestet wird. Zugänge ehemaliger Beschäftigter oder Dienstleister gehören überprüft und bei Bedarf gesperrt. Passwörter sollten nicht unverschlüsselt per E-Mail weitergegeben werden.
Nach der Bereinigung: Ursache und Folgen kontrollieren
Nach Entfernung eines unerwünschten Links ist die Arbeit nicht zwingend abgeschlossen. Der Dienstleister sollte erläutern, wo die Änderung lag, wie sie vorgenommen wurde und ob weitere Seiten betroffen sind. Ein Abgleich mit einer bekannten sauberen Sicherung kann helfen, zusätzliche Veränderungen zu finden. Anschließend sollten Software und Erweiterungen aktualisiert, unnötige Konten entfernt und individuelle Zugangsdaten vergeben werden.
Auch die Außenwirkung verdient Aufmerksamkeit. Suchmaschinen können manipulierte Inhalte zeitweise weiterhin anzeigen, selbst wenn die Website bereits bereinigt ist. Die Praxis sollte deshalb nach der technischen Korrektur die relevanten Seiten erneut prüfen und den Dienstleister um eine Einschätzung möglicher Folgeprobleme bitten. Eine nachvollziehbare Dokumentation macht es leichter, wiederkehrende Vorfälle zu erkennen und Zuständigkeiten künftig eindeutig zu regeln.