Ransomware (Erpressung): Arztpraxis, Schweiz 2026
Anfang November 2026 wurde bekannt, dass Angreifer Daten aus der lokalen Datenablage des Churer Zentrums Gleis D und der angeschlossenen Medi Porta erbeutet hatten: Namen, Adressen, Rezepte, Röntgenbilder und Daten von Mitarbeitenden.
- Schadenfall · 11.2026 · Chur GR, Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Die Ransomware-Gruppe Cloak behauptet, 87 Gigabyte erbeutet zu haben; die elektronischen Patientenakten lagen getrennt und blieben unberührt, die Versorgung lief weiter. Das Zentrum erstattete Anzeige, meldete den Fall BACS und EDÖB und warnte die Patientinnen und Patienten vor Betrugsversuchen.
- Betroffen
- Medizinisches Zentrum Gleis D und Medi Porta
- Branche
- Arztpraxis
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- Namen, Adressen, Rezepte, Röntgenbilder von Patientinnen und Patienten sowie Mitarbeiterdaten; laut Tätern 87 GB
- Konkurs
- nein
- Einfallstor
- Angriff auf die lokale Datenablage
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Getrennt geführte Patientenakten retten die Behandlung, Dokumente auf der lokalen Ablage aber nicht.
Quellen
- Cyberangriff auf Bündner Gesundheitszentrum (öffnet ein neues Fenster) inside-it.ch · 06.11.2026
«ein Abfluss sensibler Patienten- und Mitarbeiterdaten liess sich jedoch nicht vollständig verhindern»
- Cyberangriff in Chur: Rezepte und Röntgenbilder gestohlen (öffnet ein neues Fenster) Medinside · 06.11.2026
«Auf die medizinische Versorgung hatte die Attacke laut den Betreibern keine Auswirkungen.»