In breve: La rete di radiologia romanda Groupe 3R (Réseau Radiologique Romand) è stata vittima giovedì 30 aprile 2026 di un attacco ransomware con cifratura dei dati. Dati amministrativi, tra cui dati personali di collaboratrici e collaboratori attuali ed ex, sono stati cifrati e rubati; secondo Groupe 3R non è possibile affermare con certezza se siano stati sottratti anche dati medici dei pazienti. Il gruppo non paga alcun riscatto e dal 26 giugno 2026 utilizza un’infrastruttura informatica completamente ricostruita.
L’essenziale in breve
- Attacco: 30 aprile 2026, ransomware con cifratura dei dati
- Attività: i centri sono rimasti aperti; le conseguenze si sono fatte sentire soprattutto il 1° e il 2 maggio 2026, alcuni esami sono stati rinviati o spostati
- Dati: referti medici cifrati e non più utilizzabili; rubati dati amministrativi, compresi dati personali del personale
- Riscatto: nessun pagamento, in linea con le raccomandazioni delle autorità
- Segnalazione: incidente segnalato all’Ufficio federale della cibersicurezza (UFCS), denuncia penale presentata
- Ricostruzione: dal 26 giugno 2026 nuova infrastruttura informatica protetta in tutti i centri; RIS, PACS, telefonia e telerradiologia di nuovo in funzione
- Fonte: pagina informativa di Groupe 3R, stato al 22 settembre 2026
Che cosa è successo?
Groupe 3R gestisce centri di radiologia in diversi Cantoni della Svizzera romanda, nonché a Berna e a Zurigo. Secondo le sue indicazioni, si è trattato di un attacco ransomware con cifratura dei dati. I centri sono rimasti aperti, ma hanno dovuto rinviare alcuni esami o trasferirli in altre sedi.
Il gruppo conferma che sono stati cifrati e sottratti dati amministrativi, tra cui informazioni personali su collaboratrici e collaboratori attuali ed ex. Non è possibile indicare con certezza se siano stati rubati anche dati medici di pazienti; le indagini sono in corso. Il 17 giugno 2026 Groupe 3R ha preso posizione su un servizio della RTS del giorno precedente, che aveva utilizzato informazioni rubate.
Già nel 2025 il gruppo era stato colpito da un attacco informatico. Secondo Groupe 3R, l’attacco del 2026 non ha alcun legame con quello: autori diversi, modalità diverse. Stando alla pagina informativa, l’accesso a una parte dei dati di esami meno recenti non era ancora stato completamente ripristinato.
Che cosa significa per le PMI svizzere?
Il caso mostra che oggi il ransomware colpisce quasi sempre due volte: i sistemi si bloccano e i dati vengono copiati. Anche i dati del personale sono un bersaglio redditizio.
- Testare backup offline e ripristino: Groupe 3R ha impiegato circa otto settimane per disporre della nuova infrastruttura. Valutate in modo realistico quali processi potete portare avanti manualmente e per quanto tempo.
- Proteggere i dati del personale e HR: limitare gli accessi, ridurre al minimo i dati e conservarli cifrati.
- Nessun riscatto senza verifiche: le autorità sconsigliano i pagamenti. Maggiori informazioni nella guida Ransomware e assicurazione cyber.
- Chiarire le segnalazioni: verificate se è necessaria una segnalazione all’UFCS o all’IFPDT. Panoramica in Obbligo di segnalazione degli attacchi informatici.
- Informare le persone interessate: avvertire il personale tempestivamente e in modo concreto, ad esempio sul phishing mirato con i dati rubati.