Ransomware (Erpressung): IT-Dienstleister und Softwarefirma, Schweiz 2025
Im ersten Halbjahr 2025 traf ein Ransomware-Angriff Cistec, einen Schweizer Hersteller von Klinikinformationssystemen.
- Schadenfall · 2025 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Das BACS weist darauf hin, dass die Fernzugänge von Cistec zu Spitalsystemen für weitere Angriffe auf die Spitäler hätten missbraucht werden können. Weitere Angaben zum Schaden macht der Bericht nicht.
- Betroffen
- Cistec
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Ertragsausfall, wenn Cloud oder Dienstleister angegriffen wird
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Fernwartungszugänge von Lieferanten sind ein Einfallstor und müssen eng begrenzt und überwacht werden.
Quellen
- Halbjahresbericht 2025/1 (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 2025
«Die Fernzugriffe von Cistec auf Spitalsysteme zur Wartung ihrer Software hätten genutzt werden können, um weitere Angriffe auf die Spitäler selbst auszuführen.»