Medizinisches Zentrum in Chur GR war Ziel eines Cyberangriffs

Das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur sind Opfer eines Cyberangriffs geworden. Es sind Personendaten von Patienten und Mitarbeitern abgeflossen.

Wann erfolgte der Cyberangriff?

Der Cyberangriff erfolgte gemäss Romano Cahannes, Verwaltungsratspräsident des Medizinischen Zentrums Gleis D sowie der Apotheke Medi Porta, am 12. Oktober. Der Angriff sei sehr schnell bemerkt worden, da die Systeme in der Praxis ausgefallen seien. Die interne IT sowie ein hinzugezogener Cyberspezialist hätten sich umgehend der Sache angenommen. Die Systeme seien vorübergehend stillgelegt und neu aufgesetzt worden.

Welche Daten sind abgeflossen?

Vom Angriff betroffen waren lokale Speicherorte. Ein Datenabfluss liess sich trotz der kurzen Reaktionszeit nicht vollständig verhindern. Entwendet wurden Personendaten wie Namen, Adressen, Rezepte und Röntgenbilder. Betroffen sind auch Daten von Mitarbeiterinnen und Mitarbeitern. Zur genauen Anzahl der betroffenen Personen konnte Cahannes noch keine Angaben machen. „Das wird immer noch ausgewertet“, erklärte der Verwaltungsratspräsident gegenüber der Nachrichtenagentur Keystone-SDA.

Welche Daten waren nicht betroffen?

Keine Auswirkungen hatte der Angriff laut Cahannes auf die besonders sensiblen Gesundheitsdaten: Diagnosen sowie Krankheits- und Behandlungsdaten von Patientinnen und Patienten seien nicht kompromittiert worden. Diese lägen in einer separaten Applikation, auf welche die Angreifer keinen Zugriff erlangt hätten. Dort befinde sich der mit Abstand grösste Teil aller Patientendaten.

Wie erlangten die Hacker Zugriff auf das System?

Dazu wollte Cahannes mit Blick auf die laufenden polizeilichen Ermittlungen keine Auskunft geben. Das medizinische Zentrum hat Strafanzeige erstattet. Aus Sicherheitsgründen nannte Cahannes auch keine Details zu den getroffenen Schutzmassnahmen gegen künftige Attacken. „Wir überwachen die Systeme laufend und haben keine Anhaltspunkte dafür, dass die Angreifer weiterhin Zugriff haben“, betonte er. Ebenso sei die Urheberschaft Gegenstand der Ermittlungen.

Das Fachportal „Inside IT“ hatte zuerst über den Vorfall berichtet.