Millionen für neues IT-Meldesystem des BAG
Der Bundesrat hat 45,3 Millionen Franken für eine neue digitale Plattform zur Überwachung und Bekämpfung übertragbarer Krankheiten freigegeben. Das System soll 2034 fertig sein.
Ransomware-Angriff auf KIS-Anbieter Cistec
28. Februar 2025 um 14:00
Nach einem Cyberangriff hat der Softwarehersteller für Spitäler seine Systeme heruntergefahren. Kundensysteme und Patientendaten sind laut dem Unternehmen nicht betroffen.
Der Schweizer Softwareanbieter Cistec ist von einem Cyberangriff betroffen, wie inside-it.ch aus mehreren Quellen erfahren hat. Das Unternehmen sei in der Nacht vom 12. Februar Opfer eines Ransomware-Angriffes geworden, bestätigt Cistec auf Anfrage.
Betroffen gewesen seien die an das Active Directory angebundenen Dienste, wie zum Beispiel Exchange. "Um eine Ausbreitung auf weitere Systeme zu verhindern, haben wir umgehend alle unsere Systeme heruntergefahren", schreibt Cistec. Gemeinsam mit zugezogenen Cyberspezialisten seien weitere Massnahmen umgesetzt worden. Ausserdem seien die Abteilung Cybercrime der Kantonspolizei Zürich, der Eidgenössische Datenschutzbeauftragte (Edöb) sowie das Government Computer Emergency Response Team (GovCert) beim Bacs über den Vorfall informiert worden.
Kundensysteme nicht betroffen
Gegenüber inside-it.ch betont der Hersteller des Klinikinformationssystems (KIS) Kisim, dass gemäss den Analysen der Cyberspezialisten und dem GovCert Stand heute keine Kundensysteme vom Angriff betroffen gewesen seien. Dies gelte insbesondere auch für Kisim. "Wir möchten betonen, dass wir keine Patientendaten von Kundensystemen in der Cistec gespeichert haben. Deshalb können wir ausschliessen, dass Patientendaten verschlüsselt oder gestohlen wurden", so der KIS-Anbieter gegenüber inside-it.ch.
Derzeit arbeitet Cistec am Wiederaufbau. "Wir haben unsere internen Systeme in einer neuen, sicheren IT-Umgebung neu aufgebaut und nehmen diese schrittweise in Betrieb", erklärt das Unternehmen weiter.
Unabhängig vom aktuellen Cyberangriff gab es zuletzt schlechte Noten für die Klinikinformationssysteme, die in Schweizer Spitälern eingesetzt werden. Das NTC hat die Systeme von Cistec, Epic und Ines überprüft. In jedem der untersuchten Systeme seien Schwachstellen identifiziert worden. Gegenüber 'SRF' kommentierte Cistec die Ergebnisse: "Der Test hat bei unserem System eine einzige kritische Lücke gezeigt. Diese konnte nur genutzt werden, wenn man mit allen Rechten im internen Spitalnetz agieren konnte. Die Lücke ist mittlerweile geschlossen."
Loading
Strafverfolger schalten Geldwäschedienst für Ransomware ab
Internationale Behörden unter Beteiligung des Fedpols haben die Plattform "AudiA6" zerschlagen. Über diese wurden Millionen in Kryptowährungen gewaschen.
Github verschärft npm-Sicherheitsstandards
Künftig werden Installationsskripte sowie bestimmte Abhängigkeiten standardmässig blockiert und nur noch nach expliziter Freigabe ausgeführt.
CSS ernennt neuen CIO
Florian Maurer tritt die Nachfolge von Thomas Kühne an. Er kommt von Swiss Re, wo er über 17 Jahre lang tätig war.