Kurz gesagt: Das Westschweizer Radiologie-Netzwerk Groupe 3R (Réseau Radiologique Romand) wurde am Donnerstag, 30. April 2026, Opfer eines Ransomware-Angriffs mit Datenverschlüsselung. Administrative Daten, darunter Personendaten von aktuellen und ehemaligen Mitarbeitenden, wurden verschlüsselt und gestohlen; ob auch medizinische Patientendaten abgeflossen sind, lässt sich laut Groupe 3R nicht mit Sicherheit sagen. Die Gruppe zahlt kein Lösegeld und betreibt seit dem 26. Juni 2026 eine vollständig neu aufgebaute IT-Infrastruktur.
Das Wichtigste in Kürze
- Angriff: 30. April 2026, Ransomware mit Verschlüsselung von Daten
- Betrieb: Die Zentren blieben offen; die Auswirkungen waren vor allem am 1. und 2. Mai 2026 spürbar, einzelne Untersuchungen wurden verschoben oder verlegt
- Daten: Medizinische Befunde wurden verschlüsselt und waren nicht nutzbar; administrative Daten inklusive Personendaten von Mitarbeitenden wurden gestohlen
- Lösegeld: Keine Zahlung, gemäss den Empfehlungen der Behörden
- Meldung: Vorfall dem Bundesamt für Cybersicherheit (BACS) gemeldet, Strafanzeige eingereicht
- Wiederaufbau: Seit 26. Juni 2026 neue, gesicherte IT-Infrastruktur in allen Zentren; RIS, PACS, Telefonie und Teleradiologie wieder in Betrieb
- Quelle: Informationsseite der Groupe 3R, Stand 22. September 2026
Was ist passiert?
Groupe 3R betreibt Radiologiezentren in mehreren Westschweizer Kantonen sowie in Bern und Zürich. Nach eigenen Angaben handelte es sich um einen Ransomware-Angriff mit Datenverschlüsselung. Die Zentren blieben geöffnet, mussten aber einzelne Untersuchungen verschieben oder an andere Standorte verlegen.
Die Gruppe bestätigt, dass administrative Daten verschlüsselt und entwendet wurden, darunter persönliche Informationen über aktuelle und frühere Mitarbeitende. Ob auch medizinische Daten von Patientinnen und Patienten gestohlen wurden, könne nicht mit Sicherheit angegeben werden; die Untersuchungen laufen. Am 17. Juni 2026 nahm Groupe 3R Stellung zu einem RTS-Bericht vom Vortag, der gestohlene Informationen verwendet hatte.
Bereits 2025 war die Gruppe von einem Cyberangriff betroffen. Laut Groupe 3R steht der Angriff von 2026 damit in keinem Zusammenhang: andere Täter, anderes Vorgehen. Der Zugang zu einem Teil älterer Untersuchungsdaten war gemäss der Informationsseite noch nicht vollständig wiederhergestellt.
Was bedeutet das für Schweizer KMU?
Der Fall zeigt, dass Ransomware heute fast immer doppelt trifft: Systeme fallen aus, und Daten werden kopiert. Auch Personaldaten sind ein lohnendes Ziel.
- Offline-Backups und Wiederanlauf testen: Groupe 3R brauchte rund acht Wochen bis zur neuen Infrastruktur. Planen Sie realistisch, welche Prozesse Sie wie lange manuell weiterführen können.
- Personal- und HR-Daten schützen: Zugriff einschränken, Daten minimieren und verschlüsselt ablegen.
- Kein Lösegeld ohne Abklärung: Die Behörden raten von Zahlungen ab. Mehr dazu im Ratgeber Ransomware und Cyberversicherung.
- Meldungen klären: Prüfen Sie, ob eine Meldung an das BACS oder an den EDÖB nötig ist. Überblick unter Meldepflicht bei Cyberangriffen.
- Betroffene informieren: Mitarbeitende früh und konkret warnen, etwa vor gezieltem Phishing mit den gestohlenen Daten.