Zimbra ist eine Open-Source-Kollaborationssoftware, die von vielen Gesundheitseinrichtungen in Frankreich genutzt wird. Im Centre Hospitalier Public du Cotentin (CHPC) in Cherbourg zentralisiert diese Plattform die E-Mails, Kalender und den Dokumentenaustausch für das gesamte Personal. Ihre Besonderheit im Krankenhauskontext liegt weniger in ihren Büroanwendungen als in den Sicherheits- und Compliance-Anforderungen, die ihren Betrieb regeln.
Sicherheitsanfälligkeit CVE-2026-73570: Was Zimbra den IT-Teams in Krankenhäusern auferlegt
Die bestehenden Inhalte zu Zimbra im CHPC konzentrieren sich auf die Einarbeitung in die Benutzeroberfläche oder die Verwaltung von E-Mail-Ordnern. Keine davon behandelt die drängendste operative Realität für einen IT-Service in einem Krankenhaus: das Management von Sicherheitsanfälligkeiten.
Im Sommer 2026 wurde eine kritische Sicherheitsanfälligkeit vom Typ Befehlseinschleusung (CVE-2026-73570) in Zimbra Collaboration identifiziert. Sie betrifft die SNMP-Benachrichtigungs-Komponente in Versionen vor 10.1.20. Das CERT Santé, das Cyberüberwachungsportal der Agence du numérique en santé (ANS), veröffentlichte am 20. August 2026 eine Warnung.
Wie die Website Un Soupir in ihrer Analyse dieser sicheren Messaging-Lösung detailliert beschreibt, ist das proaktive Management von Updates eine permanente Herausforderung für Einrichtungen, die Zimbra nutzen.
Die vorübergehende Umgehung, die vom CERT Santé empfohlen wird, besteht darin, das Paket zimbra-snmp zu deinstallieren oder die SNMP-Benachrichtigungen zu deaktivieren auf Instanzen, die diese Funktionalität nicht nutzen. Die endgültige Behebung erfolgt durch ein Update auf mindestens ZCS 10.1.20.
Das Ausmaß des Problems geht über den CHPC hinaus. Laut einem technischen Überwachungsartikel, der Ende August 2026 veröffentlicht wurde, waren weltweit bereits über 270 Zimbra-Server kompromittiert, darunter 21 in Frankreich. Für ein Krankenhaus bedeutet ein kompromittierter E-Mail-Server ein Risiko für die Exfiltration von Gesundheitsdaten, was diese Sicherheitsanfälligkeit in eine besondere Schwerekategorie einordnet.
HDS-Zertifizierung und Krankenhausmessaging: der regulatorische Rahmen von Zimbra im CHPC
Zimbra selbst trägt keine Zertifizierung. Es ist die Infrastruktur, auf der es gehostet wird, die den regulatorischen Anforderungen entsprechen muss. Für eine Gesundheitseinrichtung wie den CHPC steht die zentrale Frage im Raum: die HDS-Zertifizierung (Hébergement de Données de Santé).
Der HDS-Referenzrahmen hat sich in den letzten Jahren mit einer Verschärfung der Verpflichtungen weiterentwickelt. Die Version 2 des Referenzrahmens, die auf dem Dekret zur Datensouveränität basiert, verstärkt die Anforderungen an die Lokalisierung und Kontrolle der gehosteten Daten. Konkret muss ein Krankenhaus, das Zimbra verwendet, sicherstellen, dass sein Hosting-Anbieter über diese Zertifizierung verfügt, dass die Daten in einer konformen Umgebung übertragen und gespeichert werden und dass die Backups denselben Anforderungen entsprechen.
Was die HDS-Konformität für den täglichen Gebrauch bedeutet
Für das Pflege- oder Verwaltungspersonal bedeuten diese Verpflichtungen manchmal als rigide empfundene Nutzungsbeschränkungen:
- Der Zugriff auf das Webmail von einem nicht registrierten persönlichen Gerät kann eingeschränkt oder verboten sein, je nach Sicherheitsrichtlinie der Einrichtung
- Anhänge, die Patientendaten enthalten, unterliegen während des Transits Verschlüsselungsregeln, was den Versand großer Dateien verlangsamen kann
- Inaktive Konten werden nach einer bestimmten Dauer automatisch deaktiviert, um die Angriffsfläche zu verringern
Diese Einschränkungen sind nicht das Ergebnis einer Entscheidung von Zimbra, sondern des französischen regulatorischen Rahmens, der für jedes System gilt, das Gesundheitsdaten verarbeitet. Ein Krankenhaus, das Gmail oder Outlook verwendet, wäre denselben Verpflichtungen unterworfen, vorausgesetzt, der Hosting-Anbieter ist HDS-zertifiziert.
Authentifizierung und Zugriffskontrolle: die Sicherheitsschichten um Zimbra
Der Zugriff auf das Zimbra-Postfach des CHPC erfolgt über die dedizierte URL der Einrichtung. Die Anmeldeseite bietet berufliche Anmeldedaten, die vom IT-Service zugewiesen werden. Aber die Sicherheit eines Krankenhausmessaging-Systems beruht nicht nur auf einem Benutzername/Passwort-Paar.
Mehrere ergänzende Mechanismen kommen bei einem Zimbra-Einsatz im Krankenhaus zum Tragen:
- Die Multi-Faktor-Authentifizierung (MFA), die eine zusätzliche Überprüfung beim Anmelden hinzufügt (temporärer Code, Authentifizierungs-App)
- Die Netzwerkfilterung, die den Zugriff auf das Webmail auf bestimmte IP-Adressbereiche oder auf Geräte, die mit dem internen Netzwerk des Krankenhauses verbunden sind, beschränkt
- Die Protokollierung von Anmeldungen, die es dem IT-Service ermöglicht, anormale Zugriffe zu erkennen (Anmeldung aus einem ungewöhnlichen Land, mehrfach fehlgeschlagene Versuche)
- Die zentralisierte Verwaltung von Rechten über ein LDAP-Verzeichnis, das die Konten mit dem Informationssystem der Einrichtung synchronisiert
Diese letzte Schicht ist in einem Krankenhaus besonders nützlich. Wenn ein Mitarbeiter die Einrichtung verlässt oder die Abteilung wechselt, ist die Deaktivierung seines Zimbra-Kontos mit der Aktualisierung des Verzeichnisses verknüpft. Keine verwaisten Konten bedeutet keinen vergessenen Zugangspunkt.
Zimbra-Oberfläche im CHPC: Modern, Classic und die konkreten Nutzungsmöglichkeiten
Zimbra bietet zwei Hauptversionen seiner Weboberfläche an: Modern und Classic. Die Anmeldeseite des CHPC lässt dem Benutzer die Wahl, mit einer dritten Option “Default”, die die im Konto gespeicherte Präferenz lädt.
Funktionale Unterschiede zwischen den beiden Oberflächen
Die Modern-Oberfläche ist so konzipiert, dass sie sich an Bildschirme aller Größen anpasst, einschließlich Tablets. Sie integriert Drag-and-Drop-Funktionen und eine luftigere visuelle Darstellung. Die Classic-Oberfläche behält die erweiterten Funktionen für Zusammenarbeit und Kalender bei, die von Benutzern bevorzugt werden, die komplexe Zeitpläne oder gemeinsame Postfächer zwischen Abteilungen verwalten.
Im Krankenhauskontext ist die Wahl zwischen den beiden Oberflächen nicht trivial. Das Verwaltungspersonal, das an einem festen Arbeitsplatz mit einem großen Bildschirm arbeitet, wird von den erweiterten Funktionen von Classic profitieren. Das Pflegepersonal, das zwischen zwei Konsultationen schnell seine Nachrichten abruft, manchmal von einem Diensttablet aus, wird Modern als geeigneter empfinden.
Die Einstellung wird in den Kontoeinstellungen geändert (Settings > General > Zimbra Version für Modern, Preferences > General > Sign In für Classic). Diese Einstellung ist individuell und erfordert kein Eingreifen des IT-Services.
Das Zimbra-Postfach des CHPC Cherbourg funktioniert als Glied in einer größeren Kette der IT-Sicherheit im Krankenhaus. Die Sicherheitsanfälligkeit CVE-2026-73570 erinnert daran, dass die Zuverlässigkeit eines solchen Werkzeugs ebenso von der Strenge der Updates abhängt wie von der Qualität der den Benutzern angebotenen Oberfläche.
