Медицинский центр Gleis D и аптека Medi Porta в Куре (кантон Граубюнден) стали жертвами кибератаки: произошла утечка персональных данных пациентов и сотрудников. Как рассказал Романо Кааннес, председатель совета директоров центра и аптеки, атака произошла 12 октября. Её заметили очень быстро — системы в практике вышли из строя; внутренняя IT-служба и привлечённый специалист по кибербезопасности немедленно занялись проблемой, системы временно отключили и переустановили.
По словам Кааннеса, атака затронула локальные места хранения данных. Несмотря на быструю реакцию, полностью предотвратить утечку не удалось: были похищены персональные данные — имена, адреса, рецепты и рентгеновские снимки, а также данные сотрудников. Точное число пострадавших председатель назвать пока не смог: «Это всё ещё анализируется».
При этом, по его словам, атака не затронула особо чувствительные медицинские данные: диагнозы, сведения о заболеваниях и лечении пациентов не скомпрометированы — они хранятся в отдельном приложении, к которому злоумышленники доступа не получили, и там находится подавляющая часть всех данных пациентов. Как хакеры получили доступ к системе, Кааннес говорить отказался, сославшись на идущее полицейское расследование; медицинский центр подал заявление в полицию. По соображениям безопасности он также не раскрыл детали защитных мер: «Мы постоянно мониторим системы и не видим признаков того, что у злоумышленников сохранился доступ». Авторство атаки также является предметом расследования. Первым о происшествии сообщил отраслевой портал Inside IT.
