Cyberkriminelle erbeuten Daten von Churer Gesundheitszentrum

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Patienten und Mitarbeitende des Gesundheitszentrums Gleis D und der Apotheke Medi Porta

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt · Geheimnisse offengelegt

Kurz gesagt

Cyberkriminelle haben das Medizinische Zentrum Gleis D und die Apotheke Medi Porta in Chur angegriffen.
Dabei wurden sensible Patienten- und Mitarbeiterdaten erbeutet.
Die Ransomware-Bande Cloak behauptet, 87 Gigabyte Daten gestohlen zu haben. Die medizinische Versorgung läuft weiter.

Warum es wichtig ist

Der Fall zeigt, dass auch kleine Gesundheitseinrichtungen und Apotheken gezielt angegriffen werden. Für Entwicklerinnen und Entwickler im Gesundheitswesen ist das ein Hinweis, Backups, Zugriffsrechte und den Schutz sensibler Patientendaten besonders ernst zu nehmen.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Nein	Trifft Tech-Teams	Medizinisches Zentrum und Apotheke sind keine Techbranche; der Einbruch betrifft vor allem deren eigene Patienten.
Nein	Kerninfrastruktur	Betroffen ist kein Kerninfrastruktur-Software, sondern die IT eines Gesundheitszentrums.
Nein	Verbreitetes Werkzeug	Kein weit verbreitetes Framework, Werkzeug oder Paket ist laut Netzwoche betroffen.
Ja	Wird ausgenutzt	Netzwoche: Cyberkriminelle haben Patienten- und Mitarbeiterdaten des Churer Zentrums tatsächlich erbeutet.
Nein	Exploit öffentlich	Netzwoche nennt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	Netzwoche beschreibt keinen Angriffsweg; der Zugang ohne Zugangsdaten ist nicht belegt.
Nein	Volle Übernahme	Netzwoche nennt Datendiebstahl, aber keine Codeausführung, Root-Rechte oder Kontoübernahme.
Ja	Geheimnisse offengelegt	Netzwoche: Die Bande Cloak hat sensible Patienten- und Mitarbeiterdaten gestohlen, angeblich 87 Gigabyte.
Nein	Lieferkette	Kein kompromittierter Kanal wie Paket, Update oder Build-Pipeline wird in Netzwoche genannt.
Nein	Noch kein Fix	Es handelt sich um einen Einbruch, nicht um eine Sicherheitslücke mit ausstehendem Fix.

Zeitleiste

9. Nov.
Angriff auf das Medizinische Zentrum Gleis D und die Apotheke Medi Porta wird bekannt
9. Nov. · 10:27
Netzwoche
Cyberkriminelle erbeuten Patienten- und Mitarbeiterdaten von Churer Gesundheitszentrum

Quelle

Cyberkriminelle erbeuten Patienten- und Mitarbeiterdaten von Churer Gesundheitszentrum ↗ Netzwoche · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden