Medizinisches Zentrum in Chur von Cyberkriminellen gehackt
Das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur sind Opfer eines Cyberangriffs geworden. Es sind Personendaten von Patienten und Angestellten abgeflossen.
Wann erfolgte der Cyberangriff?
Der Cyberangriff erfolgte gemäss Romano Cahannes, Verwaltungsratspräsident des Medizinischen Zentrums Gleis D sowie der Apotheke Medi Porta, am 12. Oktober. Der Angriff sei sehr schnell bemerkt worden, da die Systeme in der Praxis ausgefallen seien.
Die interne IT sowie ein hinzugezogener Cyberspezialist hätten sich umgehend der Sache angenommen. Die Systeme seien vorübergehend stillgelegt und neu aufgesetzt worden.
In einer Medienmitteilung wird versichert:
Das Branchenportal «Inside IT» hatte in der vergangenen Woche über den Vorfall berichtet.
Der Vorfall sei bereits dem Bundesamt für Cybersicherheit (BACS) sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemeldet worden.
Welche Daten sind abgeflossen?
Vom Angriff betroffen waren «lokale Speicherorte», wie aus einer Medienmitteilung hervorgeht. Ein Datenabfluss liess sich trotz der kurzen Reaktionszeit nicht vollständig verhindern. Entwendet wurden Personendaten wie Namen, Adressen, Rezepte und Röntgenbilder. Betroffen sind auch Daten von Mitarbeiterinnen und Mitarbeitern.
Zur genauen Anzahl der betroffenen Personen konnte Cahannes noch keine Angaben machen. «Das wird immer noch ausgewertet», erklärte der Verwaltungsratspräsident gegenüber der Nachrichtenagentur Keystone-SDA.
Welche Daten waren nicht betroffen?
Keine Auswirkungen hatte der Angriff laut Cahannes auf die besonders sensiblen Gesundheitsdaten: Diagnosen sowie Krankheits- und Behandlungsdaten von Patientinnen und Patienten seien nicht kompromittiert worden. Diese lägen in einer separaten Applikation, auf welche die Angreifer keinen Zugriff erlangt hätten. Dort befinde sich der mit Abstand grösste Teil aller Patientendaten.
Wie erlangten die Hacker Zugriff auf das System?
Dazu wollte Cahannes mit Blick auf die laufenden polizeilichen Ermittlungen keine Auskunft geben. Das medizinische Zentrum hat Strafanzeige erstattet. Aus Sicherheitsgründen nannte Cahannes auch keine Details zu den getroffenen Schutzmassnahmen gegen künftige Attacken. «Wir überwachen die Systeme laufend und haben keine Anhaltspunkte dafür, dass die Angreifer weiterhin Zugriff haben», betonte er. Ebenso sei die Urheberschaft Gegenstand der Ermittlungen.
Wer sind die Täter?
Die Ransomware-Bande Cloak bekennt sich gemäss «Inside-IT»-Bericht zu dem Cyberangriff auf das Graubündner Gesundheitszentrum. Im Darknet behaupte die Bande, 87 Gigabyte an Daten erbeutet zu haben. Das entsprechende Posting datiert vom 24. Oktober.
Quellen
- gleisd.ch: Firmen-Website mit Informationen zum Vorfall
- inside-it.ch: Cyberangriff auf Bündner Gesundheitszentrum (6. November)
(dsc/sda)
