Cyberkriminelle erbeuten Patienten- und Mitarbeiterdaten von Churer Gesundheitszentrum

(Source: Towfiqu barbhuiya / Unsplash.com)

(Source: Towfiqu barbhuiya / Unsplash.com)

Das Medizinische Zentrum Gleis D und die dazugehörige Apotheke Medi Porta in Chur sind Opfer eines Cyberangriffs geworden. Wie das Gesundheitszentrum mitteilt, konnten der IT-Partner und externe Cyberspezialisten den Angriff zwar stoppen und die betroffenen Systeme sichern, ein Datenabfluss konnte aber "trotz kurzer Reaktionszeit nicht vollständig verhindert werden".

Betroffen seien lokale Datenspeicherorte. Der Mitteilung zufolge sind unter anderem Namen, Adressen, Rezepte und Röntgenbilder abgeflossen. Auch Daten von Mitarbeitenden seien betroffen. Die elektronische Patientendokumentation, die in einer separaten Applikation geführt werde, sei hingegen verschont geblieben. Der Angriff habe zudem weder die Diagnosen noch die Behandlungen beeinträchtigt, schreibt das Gesundheitszentrum. In der Mitteilung heisst es, "das Zentrum ist voll betriebsfähig und die medizinische Versorgung ist vollumfänglich gewährleistet."

Möglicherweise 87 Gigabyte an Daten gestohlen

Wie "Inside IT" berichtet, bekennt sich die Ransomware-Gruppe Cloak zu dem Angriff. Im Darknet behaupte die Bande, insgesamt 87 Gigabyte an Daten erbeutet zu haben. Darunter sollen sich auch Ausweisdokumente und Finanzunterlagen befinden. Ob die Angreifer Lösegeld fordern, sei unklar. 

Das Gesundheitszentrum hat den Vorfall nach eigenen Angaben dem Bundesamt für Cybersicherheit (BACS) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemeldet sowie Strafanzeige erstattet. Gemeinsam mit externen Cyberspezialisten prüfe der IT-Partner nun, ob weitere Sicherheitsmassnahmen nötig seien.

Zudem warnt das Gesundheitszentrum vor möglichen Betrugsversuchen. Betroffene sollten bei ungewöhnlichen Anrufen oder Nachrichten vorsichtig sein und keine sensiblen Informationen preisgeben. Die gestohlenen Daten könnten Kriminelle unter anderem für Phishing-Angriffe oder Identitätsdiebstahl missbrauchen.

Derweil nehmen Cyberkriminelle auch vermehrt Kühlanlagen in ganz Europa ins Visier. Ein erfolgreicher Angriff wurde unterdessen auch in der Schweiz registriert. Zudem rätseln Cybersecurity-Experten über die Hacker hinter der Angriffswelle. Hier erfahren Sie mehr darüber. 

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.