NHS-Websites verlinkten auf illegale Casino-Inhalte

Links zu einer ehemaligen medizinischen Website namens MyTherappy, die inzwischen auf eine Sammlung nicht lizenzierter Online-Casinos weiterleitet, wurden laut einem Bericht von CCN in Patientenmaterialien für Schlaganfall- und Hirnverletzungspatienten auf den Websites von mindestens drei britischen National Health Service (NHS) Trusts gefunden.

Das Medium wies darauf hin, dass frühere Berichte von The Independent und SBC News die Situation als Hack der ursprünglichen Website beschrieben hatten. CCN stellte jedoch fest, dass die Registrierung der MyTherappy-Domain am 18. September 2024 auslief und die Adresse bereits im Januar 2025 auf einen Domain-Vorbestelldienst für abgelaufene Websites verwies. Auf Grundlage dieses Zeitablaufs kam CCN zu dem Schluss, dass die Situation eher auf einen Verlust der Domaininhaberschaft als auf einen gezielten Hackerangriff hindeutet. Die Domain wurde anschließend offenbar von unabhängigen Dritten erworben und zur Bereitstellung illegaler Glücksspielinhalte umfunktioniert.

Der Fall ähnelt vergleichbaren Vorfällen mit abgelaufenen Domains auf institutionellen Websites in anderen Teilen des Vereinigten Königreichs, darunter Websites lokaler Behörden, bei denen veraltete Links zu eingestellten Diensten so umfunktioniert wurden, dass Besucher zu nicht lizenzierten Glücksspielplattformen weitergeleitet werden. Das Vorhandensein solcher Links in sensiblen medizinischen Ressourcen für besonders schutzbedürftige Patientengruppen wirft besondere Bedenken hinsichtlich der Notwendigkeit regelmäßiger Link-Prüfungen auf den digitalen Angeboten des NHS auf.