InEK: Standortverzeichnis (krankenhausstandorte.de) wieder erreichbar
Kritische PHP-Schwachstelle führte zur vorsorglichen Abschaltung des bundesweiten Standortverzeichnisses – keine Hinweise auf kompromittierte Daten. Webseite wieder erreichbar (22.10.2026)
Das Institut für das Entgeltsystem im Krankenhaus (InEK) hat das bundesweite Standortverzeichnis krankenhausstandorte.de am 21. Oktober 2026 um 14 Uhr vorsorglich außer Betrieb genommen. Grund ist eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP, die auch für das Standortverzeichnis eingesetzt wird. Nach Angaben des InEK liegen bislang keine Hinweise darauf vor, dass Daten oder Systeme kompromittiert wurden.
Mit der Abschaltung folgt das InEK einer Sicherheitsempfehlung des Computer Emergency Response Teams der Europäischen Union (CERT-EU). Betroffene Systeme sollen demnach bis zur Bereitstellung beziehungsweise Installation geeigneter Sicherheitsupdates vom Netz genommen werden.
Update: Die am 21.10.2026 bekannt gewordene PHP-Sicherheitslücke konnte das InEK durch die erfolgreiche Installation eines Sicherheitsupdates schließen. Das Standortverzeichnis steht Ihnen damit ab sofort wieder uneingeschränkt zur Verfügung.
