Ransomware (Erpressung): Spital und Heim, Schweiz 2026
Am 30. April 2026 traf ein Ransomware-Angriff, den die Gruppe selbst Akira zuschreibt, das Netzwerk mit 20 Radiologiezentren in der Westschweiz.
- Schadenfall · 04.2026 · Westschweiz (20 Zentren in sieben Kantonen), Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Medizinische Daten wurden verschlüsselt, Unternehmensdaten entwendet und interne Dokumente im Darknet veröffentlicht; einige Untersuchungen mussten verschoben werden, die Zentren blieben offen. Es war der zweite Angriff nach einem Datendiebstahl im April 2025; die Gruppe baute eine neue, abgesicherte IT auf.
- Betroffen
- Réseau Radiologique Romand (Groupe 3R)
- Branche
- Spital und Heim
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- medizinische Daten verschlüsselt; Unternehmensdaten entwendet, interne Dokumente im Darknet veröffentlicht
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Ein geplanter IT-Umbau schützt erst, wenn er umgesetzt ist; nach einem ersten Angriff zählt jede Woche.
Quellen
- Cyberangriff legt Westschweizer Radiologie-Netzwerk erneut lahm (öffnet ein neues Fenster) Netzwoche · 07.05.2026, mit Updates
«Eine solche Transformation lässt sich jedoch nicht kurzfristig umsetzen.»