IT-Sicherheit – Cyberangriff auf Churer Gesundheitszentrum

Wann erfolgte der Cyberangriff? Der Cyberangriff auf das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur ereignete sich laut Verwaltungsratspräsident Romano Cahannes am 12. Oktober. Der Angriff sei rasch entdeckt worden, nachdem die Systeme im Medizinischen Zentrum ausgefallen waren. Die interne IT sowie externe Cyberspezialisten hätten sofort reagiert. Die betroffenen Systeme seien vorübergehend abgeschaltet und anschliessend neu aufgesetzt worden. Darüber berichtete zuerst das Fachportal «Inside IT» berichtet.

Welche Daten sind abgeflossen? Betroffen waren lokale Speicherorte. Trotz der schnellen Reaktion konnte ein Datenabfluss nicht vollständig verhindert werden. Entwendet wurden Personendaten wie Namen, Adressen, Rezepte und Röntgenbilder. Auch Daten von Mitarbeitenden sind betroffen. Wie viele Personen vom Vorfall betroffen sind, ist noch unklar. «Das wird derzeit noch ausgewertet», sagte Cahannes gegenüber Keystone-SDA.

Der Cyberangriff auf das Medizinische Zentrum Gleis D in Chur ist laut SRF-Digitalredaktor Reto Widmer keineswegs aussergewöhnlich. Hacker würden in der Regel nicht gezielt einzelne Hausarztpraxen oder Gesundheitszentren ins Visier nehmen. Vielmehr versuchten sie, möglichst viele Firmen, Organisationen oder Behörden gleichzeitig anzugreifen. «Irgendwo hat es dann eine Lücke, und dann sind sie drin», sagt Widmer.

Auch im Fall des Churer Gesundheitszentrums gehe er deshalb eher von einem Zufallstreffer aus. Das eigentliche Interesse der Angreifer gelte den erbeuteten Daten. Namen, Adressen, Rezeptdaten oder andere persönliche Informationen könnten gesammelt und später weiterverkauft werden.

Solche Daten seien für Kriminelle wertvoll, weil sie damit Phishing-Mails gezielter und glaubwürdiger gestalten könnten.

Welche Daten waren nicht betroffen? Besonders sensible Gesundheitsdaten sollen nach Angaben des Medizinischen Zentrums nicht betroffen sein. Diagnosen sowie Krankheits- und Behandlungsdaten seien nicht gestohlen worden. Diese würden in einer separaten Anwendung gespeichert, auf die die Angreifer keinen Zugriff gehabt hätten. Dort befinde sich zudem der grösste Teil der Patientendaten.

Wie gelangten die Hacker ins System? Dazu wollte sich Romano Cahannes mit Verweis auf die laufenden Ermittlungen nicht äussern. Das Medizinische Zentrum hat Strafanzeige eingereicht. Auch zu den zusätzlichen Schutzmassnahmen nach dem Angriff machte er keine Angaben. Man überwache die Systeme laufend und habe derzeit keine Hinweise darauf, dass die Angreifer weiterhin Zugriff hätten, betonte Cahannes. Wer hinter der Attacke steckt, ist ebenfalls Gegenstand der Ermittlungen. Ob es im Fall des Medizinischen Zentrums auch einen Erpressungsversuch gegeben hat, ist bislang nicht bekannt.

Regionaljournal Graubünden, 11.11.2026; 17:30 Uhr ;  kelk/sda;ernb;noes