Die Ransomware-Gruppe Cloak behauptet, 87 Gigabyte Daten aus einem Churer Gesundheitszentrum gestohlen zu haben. Bestätigt sind abgeflossene Namen, Adressen, Rezepte, Röntgenbilder und Mitarbeiterdaten. Die Patientendokumentation blieb verschont, der Betrieb läuft normal. Betroffene sollten bei Anrufen und Nachrichten vorsichtig sein.
Inhalt 8 Abschnitte
Die Ransomware-Gruppe Cloak behauptet, 87 Gigabyte Daten aus einem Churer Gesundheitszentrum gestohlen zu haben. Betroffen sind Patienten und Mitarbeitende. Dieser Beitrag fasst zusammen, was die Meldungen vom 9. November 2026 belegen und was offen bleibt.
Das Wichtigste in Kürze
- Zwei Einrichtungen wurden angegriffen: Das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur.
- Sensible Daten sind abgeflossen: Namen, Adressen, Rezepte und Röntgenbilder, dazu Daten von Mitarbeitenden.
- Die Versorgung läuft normal: Diagnosen und Behandlungen wurden nach Angaben des Zentrums nicht beeinträchtigt.
- Cloak bekennt sich zur Tat: Die Gruppe nennt 87 Gigabyte Beute. Ob sie Lösegeld fordert, ist unklar.
Der Cyberangriff auf das Gesundheitszentrum Chur
Das Gesundheitszentrum teilte den Angriff selbst mit. Der IT-Partner und externe Cyberspezialisten konnten ihn stoppen und die betroffenen Systeme sichern. Ein Datenabfluss liess sich laut Mitteilung trotz kurzer Reaktionszeit nicht vollständig verhindern.
Netzwoche und IT-Markt berichteten am 9. November 2026 darüber. Inside IT hatte schon am 6. November informiert, wie die Adresse des Inside-IT-Berichts zeigt. Die Meldung vom 9. November ist damit nicht die erste Veröffentlichung zum Vorfall. Betroffen waren lokale Datenspeicherorte. Die elektronische Patientendokumentation läuft in einer separaten Applikation und blieb verschont.
Welche Daten betroffen sind
Das Zentrum nennt unter anderem diese Datenarten:
- Namen und Adressen von Patienten
- Rezepte
- Röntgenbilder
- Daten von Mitarbeitenden
Dazu kommt die Aussage der Täter. Cloak behauptet im Darknet, insgesamt 87 Gigabyte erbeutet zu haben. Darunter sollen auch Ausweisdokumente und Finanzunterlagen liegen. Diese Angabe stammt von der Gruppe selbst und ist nicht unabhängig bestätigt.
| Kennzahl | Wert | Bedeutung |
|---|---|---|
Behauptete Datenmenge |
87 Gigabyte |
Angabe der Gruppe Cloak, nicht bestätigt |
Betroffene Einrichtungen |
2 |
Zentrum Gleis D und Apotheke Medi Porta |
Patientendokumentation |
verschont |
läuft in einer separaten Applikation |
Lösegeldforderung |
unklar |
laut Quellen nicht bekannt |
Wie das Zentrum reagiert
Das Zentrum hat den Vorfall dem Bundesamt für Cybersicherheit (BACS) gemeldet. Auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wurde informiert. Zudem erstattete es Strafanzeige.
Damit ist der behördliche Weg eingeleitet. Der IT-Partner prüft gemeinsam mit den externen Spezialisten, ob weitere Sicherheitsmassnahmen nötig sind. Die Mitteilung hält fest, das Zentrum sei voll betriebsfähig und die medizinische Versorgung vollumfänglich gewährleistet.
Warnung vor Betrug
Deshalb warnt das Gesundheitszentrum vor Betrugsversuchen. Betroffene sollten bei ungewöhnlichen Anrufen oder Nachrichten vorsichtig sein. Sie sollten keine sensiblen Informationen preisgeben.
Die gestohlenen Daten könnten Kriminelle für Phishing-Angriffe oder Identitätsdiebstahl missbrauchen. Wer sicher sein will, ruft die Stelle selbst über eine bekannte Nummer an. Einen Link aus einer unerwarteten Nachricht sollte man nicht öffnen.
Zudem erwähnt IT-Markt einen grösseren Trend. Cyberkriminelle nehmen demnach vermehrt Kühlanlagen in ganz Europa ins Visier. Ein erfolgreicher Angriff wurde auch in der Schweiz registriert. Das Thema ist laut der Quelle nicht Teil dieses Vorfalls.
Einordnung: Was das für Praxen und Apotheken heisst
Der Fall zeigt, dass lokale Datenspeicher ein Risiko bleiben, auch wenn die Patientenakte getrennt läuft. Wer Rezepte, Bilder oder Ausweiskopien auf lokalen Laufwerken ablegt, sollte prüfen, wer darauf zugreifen kann. Für Betroffene gilt sofort erhöhte Vorsicht bei Anrufen und Nachrichten. Die Quellen nennen keine Frist und keine Kosten. Offen bleiben der genaue Umfang des Abflusses und eine mögliche Lösegeldforderung. Eine Prüfung weiterer Massnahmen läuft laut Zentrum noch.
Fazit
Bestätigt ist der Abfluss von Namen, Adressen, Rezepten, Röntgenbildern und Mitarbeiterdaten. Die Zahl von 87 Gigabyte stammt nur von den Tätern. Betroffene achten jetzt auf verdächtige Anrufe und Mails und geben keine sensiblen Daten preis. Weitere Informationen dürften vom Zentrum und den Behörden folgen. Bis dahin lohnt sich ein Blick auf die eigenen lokalen Datenspeicher.
Quellen: Netzwoche, IT-Markt. Foto: Mohammad_usman / Pixabay. Stand: 9. November 2026.
Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.