Das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur wurden gehackt. Namen, Adressen, Rezepte und Röntgenbilder sind abgeflossen, auch Mitarbeiterdaten. Die Gruppe Cloak behauptet, 87 Gigabyte erbeutet zu haben. Der Betrieb läuft normal, Betroffene sollen vor Betrugsversuchen auf der Hut sein.
Inhalt 8 Abschnitte
Foto: DarkoStojanovic / Pixabay
Cyberkriminelle haben aus einem Churer Gesundheitszentrum nach eigenen Angaben 87 Gigabyte an Daten gestohlen. Der Fall zeigt, was ein Datenabfluss in der Medizin konkret bedeutet und wie sich Betroffene schützen.
Das Wichtigste in Kürze
- Betroffen sind das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur. Beide wurden Opfer eines Cyberangriffs.
- Namen, Adressen, Rezepte und Röntgenbilder sind abgeflossen. Auch Daten von Mitarbeitenden gehören dazu.
- Die Ransomware-Gruppe Cloak bekennt sich zur Tat. Sie behauptet, 87 Gigabyte erbeutet zu haben, darunter Ausweis- und Finanzunterlagen.
- Die Versorgung läuft normal weiter. Die elektronische Patientendokumentation blieb nach Angaben des Zentrums verschont.
Was passiert ist
Das Zentrum und seine Apotheke in Chur wurden angegriffen. Der IT-Partner und externe Cyberspezialisten konnten den Angriff stoppen und die betroffenen Systeme sichern. Ein Datenabfluss liess sich laut Mitteilung trotz kurzer Reaktionszeit nicht ganz verhindern.
Die Angreifer kamen an lokale Datenspeicherorte. Die elektronische Patientendokumentation läuft in einer separaten Applikation. Dort sei nichts abgeflossen. Diagnosen und Behandlungen seien nicht beeinträchtigt worden. Das Zentrum bezeichnet sich als voll betriebsfähig.
Die Meldung erschien am 9. November 2026 bei Netzwoche und IT-Markt. Das Fachportal Inside IT hatte bereits am 6. November 2026 darüber berichtet. Ein späteres Update der Quellen ist nicht bekannt.
Was die Angreifer behaupten
Die Gruppe Cloak ist eine Ransomware-Bande. Im Darknet gibt sie an, insgesamt 87 Gigabyte an Daten erbeutet zu haben. Darunter sollen Ausweisdokumente und Finanzunterlagen sein.
Diese Angaben stammen von den Tätern und sind nicht unabhängig bestätigt. Ob die Gruppe Lösegeld fordert, ist unklar.
| Kennzahl | Wert | Bedeutung |
|---|---|---|
Behaupteter Umfang |
87 Gigabyte |
Angabe der Täter, unbestätigt |
Betroffene Orte |
Lokale Datenspeicher |
Die separate Patientendokumentation blieb offenbar unberührt |
Abgeflossene Daten |
Namen, Adressen, Rezepte, Röntgenbilder |
Sensible Gesundheitsdaten sind im Spiel |
Mitarbeiterdaten |
Betroffen |
Auch das Personal ist gefährdet |
Betrieb |
Voll aufrechterhalten |
Keine Auswirkung auf die Versorgung |
Welche Meldungen und Schritte folgten
Das Zentrum hat den Vorfall nach eigenen Angaben an zwei Bundesstellen gemeldet. Dazu kam eine Strafanzeige. Die Meldestellen sind:
- das Bundesamt für Cybersicherheit (BACS)
- der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
Der IT-Partner prüft nun mit den externen Spezialisten, ob weitere Sicherheitsmassnahmen nötig sind.
Warnung vor Betrugsversuchen
Deshalb warnt das Zentrum vor Betrug. Betroffene sollen bei ungewöhnlichen Anrufen oder Nachrichten vorsichtig sein. Sensible Informationen gehören nicht in fremde Hände.
Die gestohlenen Daten könnten Kriminelle für Phishing-Angriffe oder Identitätsdiebstahl missbrauchen. Ausweisdokumente und Finanzunterlagen machen solche Versuche besonders glaubwürdig. Eine echte Nachricht des Zentrums verlangt keine Passwörter oder Kartendaten am Telefon.
Zudem sehen Fachleute eine wachsende Zahl von Angriffen auf Kühlanlagen in ganz Europa. Ein erfolgreicher Fall wurde auch in der Schweiz registriert. Wer sich laufend informieren will, findet Hintergründe im Newsletter von Swisscybersecurity.net.
Einordnung: Was das für Betroffene und Praxen heisst
Patienten und Mitarbeitende des Zentrums sollten ab sofort jede unerwartete Nachricht kritisch prüfen. Das gilt für Anrufe, E-Mails und SMS, die sich auf Rezepte, Termine oder Rechnungen beziehen. Praxen und Apotheken mit lokalen Datenspeichern erkennen am Fall, dass eine getrennte Patientenakte den Schaden begrenzen kann. Die Quellen nennen keine Kosten oder Fristen. Klar ist nur, dass Meldungen an BACS und EDÖB sowie eine Strafanzeige bereits erfolgt sind.
Fazit
Der Angriff traf lokale Speicher, nicht die Patientenakte, und der Betrieb läuft weiter. Die Zahl von 87 Gigabyte stammt von den Tätern und ist offen. Wer Patient oder Mitarbeiter des Zentrums ist, sollte Kontakte skeptisch prüfen und keine sensiblen Daten weitergeben. Weitere Angaben des Zentrums sind abzuwarten.
Quellen: Netzwoche, IT-Markt. Foto: DarkoStojanovic / Pixabay. Stand: 9. November 2026.
Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.