Ransomware-Angriff auf Berner Stiftung Autismuslink
Die Cyberkriminellen haben sehr persönliche Daten von Klienten und Klientinnen sowie Mitarbeitenden erbeutet.
Ransomware-Angriff auf KIS-Anbieter Cistec
28. Februar 2025 um 14:00
Nach einem Cyberangriff hat der Softwarehersteller für Spitäler seine Systeme heruntergefahren. Kundensysteme und Patientendaten sind laut dem Unternehmen nicht betroffen.
Der Schweizer Softwareanbieter Cistec ist von einem Cyberangriff betroffen, wie inside-it.ch aus mehreren Quellen erfahren hat. Das Unternehmen sei in der Nacht vom 12. Februar Opfer eines Ransomware-Angriffes geworden, bestätigt Cistec auf Anfrage.
Betroffen gewesen seien die an das Active Directory angebundenen Dienste, wie zum Beispiel Exchange. "Um eine Ausbreitung auf weitere Systeme zu verhindern, haben wir umgehend alle unsere Systeme heruntergefahren", schreibt Cistec. Gemeinsam mit zugezogenen Cyberspezialisten seien weitere Massnahmen umgesetzt worden. Ausserdem seien die Abteilung Cybercrime der Kantonspolizei Zürich, der Eidgenössische Datenschutzbeauftragte (Edöb) sowie das Government Computer Emergency Response Team (GovCert) beim Bacs über den Vorfall informiert worden.
Kundensysteme nicht betroffen
Gegenüber inside-it.ch betont der Hersteller des Klinikinformationssystems (KIS) Kisim, dass gemäss den Analysen der Cyberspezialisten und dem GovCert Stand heute keine Kundensysteme vom Angriff betroffen gewesen seien. Dies gelte insbesondere auch für Kisim. "Wir möchten betonen, dass wir keine Patientendaten von Kundensystemen in der Cistec gespeichert haben. Deshalb können wir ausschliessen, dass Patientendaten verschlüsselt oder gestohlen wurden", so der KIS-Anbieter gegenüber inside-it.ch.
Derzeit arbeitet Cistec am Wiederaufbau. "Wir haben unsere internen Systeme in einer neuen, sicheren IT-Umgebung neu aufgebaut und nehmen diese schrittweise in Betrieb", erklärt das Unternehmen weiter.
Unabhängig vom aktuellen Cyberangriff gab es zuletzt schlechte Noten für die Klinikinformationssysteme, die in Schweizer Spitälern eingesetzt werden. Das NTC hat die Systeme von Cistec, Epic und Ines überprüft. In jedem der untersuchten Systeme seien Schwachstellen identifiziert worden. Gegenüber 'SRF' kommentierte Cistec die Ergebnisse: "Der Test hat bei unserem System eine einzige kritische Lücke gezeigt. Diese konnte nur genutzt werden, wenn man mit allen Rechten im internen Spitalnetz agieren konnte. Die Lücke ist mittlerweile geschlossen."
Loading
Datenabfluss bei Genfer Erwachsenenbildung weitet sich aus
Die Ransomware-Bande Dragonforce hat das gestohlene Datenpaket von Ifage publiziert. Auch Daten zu Studierenden befinden sich darin.
Swissgrid zahlt Millionen für die IT-Sicherheit
Bis zu 13,7 Millionen Franken erhalten Oneconsult und Redguard. Sie sollen die IT-Sicherheit bei Swissgrid bis 2031 unterstützen.
Nach Aus für EPD: Post hält an Stellenabbau fest
Ende 2026 schliesst die Post ihre EPD-Plattform. 37 Vollzeitstellen werden gestrichen. Das Konsultationsverfahren ist beendet.