Hacker erbeuteten Personendaten aus Churer Medizinzentrum

Oktober, wie SRF News berichtet. Das Fachportal «Inside IT» hatte den Fall zuerst öffentlich gemacht.

Die interne IT-Abteilung und externe Cyberspezialisten hätten umgehend reagiert, sagte Cahannes. Die betroffenen Bereiche seien zunächst heruntergefahren und danach neu eingerichtet worden.

Auch interessantSüdkorea nimmt Sensoren, Aktoren und Batterien für Humanoide in Förderprogramm auf

Dabei seien Namen, Adressen, Rezepte und Röntgenbilder entwendet worden. Auch Daten von Mitarbeitenden seien betroffen. Cahannes sagte, die Zahl der Betroffenen werde derzeit noch ausgewertet.

Nach Einschätzung des SRF-Digitalredaktors Reto Widmer ist der Fall nicht besonders ungewöhnlich. Vielmehr versuchten sie, viele Firmen, Organisationen und Behörden zugleich anzugreifen. Gebe es irgendwo eine Lücke, gelangen sie hinein, so Widmer.

Auch im Fall des Churer Zentrums gehe Widmer deshalb eher von einem Zufallstreffer aus. Die Angreifer seien in erster Linie an den Daten interessiert, so Widmer. Namen, Adressen und Rezeptdaten könnten gesammelt und später weiterverkauft werden. Für Kriminelle seien solche Informationen wertvoll, weil sie Phishing-Mails damit gezielter und glaubwürdiger gestalten könnten.

Diagnosen sowie Krankheits- und Behandlungsdaten sollen laut dem Medizinischen Zentrum nicht gestohlen worden sein. Sie würden in einer separaten Anwendung gespeichert, zu der die Angreifer keinen Zugriff gehabt hätten. Dort liege zudem der grösste Teil der Patientendaten.

Wie die Hacker ins System gelangten, wollte Cahannes unter Hinweis auf die laufenden Ermittlungen nicht sagen. Zu zusätzlichen Schutzmassnahmen habe er ebenfalls keine Angaben gemacht. Das Zentrum hat Strafanzeige erstattet. Wer hinter dem Angriff steckt, ist Gegenstand der Ermittlungen.