Cyberangriff auf Churer Gesundheitszentrum: Daten von Patienten und Mitarbeitern gestohlen

Ausgangslage

Das Medizinische Zentrum Gleis D in Chur sowie die Apotheke Medi Porta sind von einem Cyberangriff betroffen. Die Ransomware-Gruppe Cloak bekennt sich zu dem Angriff. Betroffen sind unter anderem Patienten- und Mitarbeiterdaten wie Namen, Adressen, Rezepte und Röntgenbilder.

Die Ransomware-Gruppe Cloak hat sich im Darknet zu dem Angriff bekannt und behauptet, 87 Gigabyte an Daten erbeutet zu haben. Neben den bereits genannten Daten könnten auch Ausweisdokumente und Finanzunterlagen betroffen sein. Die genaue Art und Menge der gestohlenen Daten wird noch untersucht.

Die Angreifer nutzten eine Schwachstelle in den lokalen Datenspeichern aus, was zeigt, dass selbst kurze Reaktionszeiten nicht immer ausreichen, um Datenabflüsse vollständig zu verhindern. Die Tatsache, dass die elektronische Patientendokumentation verschont blieb, deutet darauf hin, dass die Angreifer gezielt bestimmte Systeme anvisierten.

Hintergrund

Trotz schneller Reaktion konnte der Datenabfluss nicht vollständig verhindert werden. Die elektronische Patientendokumentation blieb jedoch verschont, da sie in einer separaten Applikation geführt wird. Die medizinische Versorgung läuft normal weiter, da weder Diagnosen noch Behandlungen beeinträchtigt wurden.

Die Ransomware-Gruppe Cloak ist bekannt für ihre gezielten Angriffe auf medizinische Einrichtungen, was die Bedeutung von spezialisierten Sicherheitsmassnahmen in diesem Sektor unterstreicht. Die Angreifer könnten gezielt Schwachstellen in den lokalen Datenspeichern ausgenutzt haben, um an die sensiblen Daten zu gelangen.

Was das bedeutet

Das Gesundheitszentrum hat den Vorfall gemeldet und Strafanzeige erstattet. Betroffene werden vor möglichen Betrugsversuchen gewarnt, da die gestohlenen Daten für Phishing-Angriffe oder Identitätsdiebstahl missbraucht werden könnten. Externe Cyberspezialisten prüfen derzeit, ob weitere Sicherheitsmassnahmen nötig sind.

Die gestohlenen Daten könnten für verschiedene betrügerische Aktivitäten genutzt werden, darunter Phishing-Angriffe und Identitätsdiebstahl. Betroffene Patienten und Mitarbeiter sollten besonders auf ungewöhnliche Anrufe oder Nachrichten achten und keine sensiblen Informationen preisgeben. Das Gesundheitszentrum arbeitet eng mit externen Cyberspezialisten zusammen, um die Auswirkungen des Angriffs zu minimieren.

Ausblick

Die Cyberkriminellen könnten Lösegeld fordern, doch darüber ist noch nichts bekannt. Das Gesundheitszentrum arbeitet mit IT-Partnern und Spezialisten zusammen, um die Situation zu bewältigen und zukünftige Angriffe zu verhindern.

Die Untersuchung der gestohlenen Daten und die Prüfung weiterer Sicherheitsmassnahmen werden einige Zeit in Anspruch nehmen. Die Zusammenarbeit mit dem Bundesamt für Cybersicherheit und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zeigt, wie wichtig eine koordinierte Reaktion auf solche Vorfälle ist.