Cybercrimepolice neu in der ganzen Schweiz
Die vor fünf Jahren lancierte Webseite für Internetkriminalität wird national ausgerichtet und soll auch als Warnmeldeplattform für die Schweizer Polizeikorps dienen.
Ransomware-Angriff auf KIS-Anbieter Cistec
28. Februar 2025 um 14:00
Nach einem Cyberangriff hat der Softwarehersteller für Spitäler seine Systeme heruntergefahren. Kundensysteme und Patientendaten sind laut dem Unternehmen nicht betroffen.
Der Schweizer Softwareanbieter Cistec ist von einem Cyberangriff betroffen, wie inside-it.ch aus mehreren Quellen erfahren hat. Das Unternehmen sei in der Nacht vom 12. Februar Opfer eines Ransomware-Angriffes geworden, bestätigt Cistec auf Anfrage.
Betroffen gewesen seien die an das Active Directory angebundenen Dienste, wie zum Beispiel Exchange. "Um eine Ausbreitung auf weitere Systeme zu verhindern, haben wir umgehend alle unsere Systeme heruntergefahren", schreibt Cistec. Gemeinsam mit zugezogenen Cyberspezialisten seien weitere Massnahmen umgesetzt worden. Ausserdem seien die Abteilung Cybercrime der Kantonspolizei Zürich, der Eidgenössische Datenschutzbeauftragte (Edöb) sowie das Government Computer Emergency Response Team (GovCert) beim Bacs über den Vorfall informiert worden.
Kundensysteme nicht betroffen
Gegenüber inside-it.ch betont der Hersteller des Klinikinformationssystems (KIS) Kisim, dass gemäss den Analysen der Cyberspezialisten und dem GovCert Stand heute keine Kundensysteme vom Angriff betroffen gewesen seien. Dies gelte insbesondere auch für Kisim. "Wir möchten betonen, dass wir keine Patientendaten von Kundensystemen in der Cistec gespeichert haben. Deshalb können wir ausschliessen, dass Patientendaten verschlüsselt oder gestohlen wurden", so der KIS-Anbieter gegenüber inside-it.ch.
Derzeit arbeitet Cistec am Wiederaufbau. "Wir haben unsere internen Systeme in einer neuen, sicheren IT-Umgebung neu aufgebaut und nehmen diese schrittweise in Betrieb", erklärt das Unternehmen weiter.
Unabhängig vom aktuellen Cyberangriff gab es zuletzt schlechte Noten für die Klinikinformationssysteme, die in Schweizer Spitälern eingesetzt werden. Das NTC hat die Systeme von Cistec, Epic und Ines überprüft. In jedem der untersuchten Systeme seien Schwachstellen identifiziert worden. Gegenüber 'SRF' kommentierte Cistec die Ergebnisse: "Der Test hat bei unserem System eine einzige kritische Lücke gezeigt. Diese konnte nur genutzt werden, wenn man mit allen Rechten im internen Spitalnetz agieren konnte. Die Lücke ist mittlerweile geschlossen."
Loading
Wie man in die KI hineinruft, so schallt es heraus
Forschungsarbeiten zeigen, dass KI-Sprachmodelle auch auf emotionale Inhalte reagieren können. Dies ist vor allem bei Chatbots im Gesundheitswesen relevant.
Cyberangriff auf Schweizer Industriekonzern Adval Tech
Das Berner Unternehmen wurde Opfer eines Cyberangriffs. Auf der ganzen Welt mussten IT-Systeme "kontrolliert heruntergefahren" werden.
Microsoft zieht EU-Datengrenze um die Cloud
Den Behörden und Unternehmen garantiert der Cloud-Anbieter per sofort die lokale Ablage und Verarbeitung von Geschäfts-, Kunden- und Supportdaten.