Inganno (social engineering): Ospedale e casa per anziani, Svizzera 2026
L’8 settembre 2026 il CHUV ha comunicato che un incidente cyber presso un laboratorio esterno di diagnostica oncologica aveva portato nel darknet dati di undici delle sue pazienti e dei suoi pazienti: nomi, date di nascita, cassa malati e medici specialisti curanti.
- Sinistro · 09.2026 · Losanna VD, Svizzera
- Fonte: confermato da un’autorità
- Inganno (social engineering)
- Fuga di dati
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
Secondo i primi accertamenti, presso il fornitore gli autori hanno sfruttato con il vishing un errore umano. I sistemi propri del CHUV non erano interessati; l’ospedale ha sospeso a titolo precauzionale la collaborazione e ha informato le persone interessate e le autorità.
- Interessato
- CHUV (Centre hospitalier universitaire vaudois)
- Settore
- Ospedale e casa per anziani
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- 11 pazienti (nome, data di nascita, cassa malati, medico specialista); nessun dato sanitario
- Fallimento
- no
- Punto d’ingresso
- Vishing (phishing telefonico) presso un laboratorio esterno
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Una sola chiamata al laboratorio può costare dati dei pazienti; i fornitori che trattano dati sanitari hanno bisogno di regole chiare per le richieste di informazioni al telefono.
Fonti
- Cyberincident chez un prestataire externe (si apre in una nuova finestra) CHUV · 08.09.2026
«aucune donnée de santé n’a été divulguée»