Rançongiciel (extorsion) : Cabinet médical, Suisse 2026
Début novembre 2026, on a appris que des attaquants avaient dérobé des données du stockage local du centre Gleis D à Coire et de Medi Porta, qui y est rattachée : noms, adresses, ordonnances, radiographies et données de collaborateurs.
- Sinistre · 11.2026 · Coire GR, Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Le groupe de rançongiciel Cloak affirme avoir dérobé 87 gigaoctets ; les dossiers électroniques des patients étaient stockés séparément et sont restés intacts, les soins se sont poursuivis. Le centre a déposé plainte, a annoncé le cas à l’OFCS et au PFPDT et a mis en garde les patientes et patients contre des tentatives d’escroquerie.
- Concerné
- Medizinisches Zentrum Gleis D et Medi Porta
- Secteur
- Cabinet médical
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Noms, adresses, ordonnances, radiographies de patientes et patients ainsi que données de collaborateurs ; selon les auteurs, 87 GB
- Faillite
- non
- Point d’entrée
- Attaque contre le stockage local des données
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Des dossiers de patients tenus séparément sauvent le traitement, mais pas les documents du stockage local.
Sources
- Cyberangriff auf Bündner Gesundheitszentrum (s’ouvre dans une nouvelle fenêtre) inside-it.ch · 06.11.2026
« ein Abfluss sensibler Patienten- und Mitarbeiterdaten liess sich jedoch nicht vollständig verhindern »
- Cyberangriff in Chur: Rezepte und Röntgenbilder gestohlen (s’ouvre dans une nouvelle fenêtre) Medinside · 06.11.2026
« Auf die medizinische Versorgung hatte die Attacke laut den Betreibern keine Auswirkungen. »