Wie Cyberkriminelle an Zugangsdaten kommen
Europol analysiert in einem aktuellen Report Techniken von Cyberkriminellen. Diese werden immer ausgefeilter.
Ransomware-Angriff auf KIS-Anbieter Cistec
28. Februar 2025 um 14:00
Nach einem Cyberangriff hat der Softwarehersteller für Spitäler seine Systeme heruntergefahren. Kundensysteme und Patientendaten sind laut dem Unternehmen nicht betroffen.
Der Schweizer Softwareanbieter Cistec ist von einem Cyberangriff betroffen, wie inside-it.ch aus mehreren Quellen erfahren hat. Das Unternehmen sei in der Nacht vom 12. Februar Opfer eines Ransomware-Angriffes geworden, bestätigt Cistec auf Anfrage.
Betroffen gewesen seien die an das Active Directory angebundenen Dienste, wie zum Beispiel Exchange. "Um eine Ausbreitung auf weitere Systeme zu verhindern, haben wir umgehend alle unsere Systeme heruntergefahren", schreibt Cistec. Gemeinsam mit zugezogenen Cyberspezialisten seien weitere Massnahmen umgesetzt worden. Ausserdem seien die Abteilung Cybercrime der Kantonspolizei Zürich, der Eidgenössische Datenschutzbeauftragte (Edöb) sowie das Government Computer Emergency Response Team (GovCert) beim Bacs über den Vorfall informiert worden.
Kundensysteme nicht betroffen
Gegenüber inside-it.ch betont der Hersteller des Klinikinformationssystems (KIS) Kisim, dass gemäss den Analysen der Cyberspezialisten und dem GovCert Stand heute keine Kundensysteme vom Angriff betroffen gewesen seien. Dies gelte insbesondere auch für Kisim. "Wir möchten betonen, dass wir keine Patientendaten von Kundensystemen in der Cistec gespeichert haben. Deshalb können wir ausschliessen, dass Patientendaten verschlüsselt oder gestohlen wurden", so der KIS-Anbieter gegenüber inside-it.ch.
Derzeit arbeitet Cistec am Wiederaufbau. "Wir haben unsere internen Systeme in einer neuen, sicheren IT-Umgebung neu aufgebaut und nehmen diese schrittweise in Betrieb", erklärt das Unternehmen weiter.
Unabhängig vom aktuellen Cyberangriff gab es zuletzt schlechte Noten für die Klinikinformationssysteme, die in Schweizer Spitälern eingesetzt werden. Das NTC hat die Systeme von Cistec, Epic und Ines überprüft. In jedem der untersuchten Systeme seien Schwachstellen identifiziert worden. Gegenüber 'SRF' kommentierte Cistec die Ergebnisse: "Der Test hat bei unserem System eine einzige kritische Lücke gezeigt. Diese konnte nur genutzt werden, wenn man mit allen Rechten im internen Spitalnetz agieren konnte. Die Lücke ist mittlerweile geschlossen."
Loading
Bacs verstärkt Kooperation mit Banken
Das Bundesamt für Cybersicherheit erweitert seine Zusammenarbeit mit dem Swiss Financial Sector Cyber Security Centre. Insbesondere der Informationsaustausch wird verbessert.
Cisco stellt Security-Lösungen für KI-Agenten vor
Agentenbasierte KI vervielfacht Risiken in Unternehmen, schreibt Cisco und stellt passende Lösungen vor.
Im Cybercrime-Untergrund herrscht Unruhe
Aktionen von Justizbehörden häufen sich. Ein Whistleblower leakt Daten zu Ransomware-Hintermännern. Security-Experten äussern sich zu deren Analyse.