«Mit einer manipulierten Infusionspumpe könnten wir eine Tötung herbeiführen»
Medizingeräte wie Arzneimittelpumpen oder Operationsroboter kommen ins Visier von Cyberkriminellen. Mit potenziell tödlichen Folgen.
Cyberattacke auf Praxisgruppe Vidymed
Die Waadtländer Gruppe kämpft mit den Folgen eines Cyberangriffs, der ihre IT-Systeme lahmlegte. Ein Krisenstab sucht allfällige Datenlecks.
, 9. Dezember 2024 um 23:01
Die Waadtländer Vidymed-Gruppe wurde am vergangenen Samstag Opfer eines Cyberangriffs. Die Gruppe betreibt drei medizinische Zentren und eine Kinder-Permanence in Lausanne und Épalinges. Dort führen 90 Ärztinnen und Ärzte pro Jahr rund 100'000 Konsultationen durch.
Man habe einen Einbruch im Informatikbereich festgestellt, heisst es in einer Mitteilung. «Nach seiner Entdeckung wurden sofortige Massnahmen ergriffen, um den Vorfall einzudämmen und die Integrität der Infrastruktur zu schützen.»
Alle IT-Dienste seien ausgesetzt worden, um Datenlecks vorzubeugen, erklärte ein Sprecher gegenüber der Nachrichtenagentur «Keystone-ATS». Daher sei das Personal bei der Eingabe von Patienteninformationen vorübergehend auf Stift und Papier statt auf Computer angewiesen.
Krisenstab eingerichtet
Die medizinische Versorgung an den vier Standorten bleibe «unter Umsetzung spezifischer Sicherheitsmassnahmen» aber weiterhin wie gewohnt gewährleistet. Auch die Telefonie funktioniere inzwischen wieder.
Laut der Mitteilung arbeitet Vidymed eng mit Cybersecurity-Experten zusammen, «um den Ursprung des Vorfalls zu ermitteln, seine potenziellen Auswirkungen zu bewerten und ihre gesamte digitale Umgebung zu sichern». Man verpflichte sich zu einer transparenten Kommunikation, wenn neue Informationen auftauchen: «Die Sicherheit und Vertraulichkeit der Daten von Patienten, Partnern und Mitarbeitenden haben weiterhin absolute Priorität.»
Die zuständigen Behörden seien sofort informiert worden. «Wegen der möglichen Auswirkungen auf das Waadtländer Gesundheitssystem wurde ein Krisenstab eingerichtet, dem die Leitung der Vidymed-Gruppe, der Kantonale Führungsstab (KFS), die Kantonspolizei, die Kantonale Eingreiftruppe für Cybersicherheit (CSIRT) sowie das Waadtländer Gesundheits- und Sozialdepartement (DSAS) angehören», schreibt Vidymed.
- Dieser Beitrag erschien zuerst auf «Inside IT» unter dem Titel «Cyberangriff auf Waadtländer Praxisgruppe Vidymed».
- Weniger Cyberattacken auf deutsche Spitäler. Greifen Hacker wirklich immer öfter Krankenhäuser an? In Deutschland widerspricht ein Regierungsbericht dem gängigen Bild
Artikel teilen
Loading
Kommentar
Für die Zweitmeinung zu Dr. KI? Kein Problem.
Die meisten Menschen können sich vorstellen, medizinischen Rat bei einem Chatbot zu holen. Und eine klare Mehrheit findet, dass die Ärzte KI-Unterstützung haben sollten. Dies besagt eine Erhebung in Deutschland.
Hoher Blutdruck? Setzt auf die Apotheker!
Eine Metastudie ging der Frage nach, welche medizinischen Fachleute die nachhaltigste Verbesserung bei Hypertonie-Patienten erreichen.
Verurteilt, Zulassung gestrichen – aber immer noch Arzt in Freiburg
Der Fall eines verurteilten Arztes zeigt die Lücken im System auf: Informationen zwischen den Kantonen gehen verloren – und sie gelangen nicht über die Landesgrenzen.
Eine Börse für Praxis-Stellvertretungen
Die Jungen Haus- und KinderärztInnen Schweiz JHaS entwickelten eine Plattform, die erstens jungen Medizinern und zweitens Niedergelassenen helfen soll.
Wenn der Patient nicht zum Arzttermin erscheint
Was in Restaurants schon lange ein Problem ist, thematisieren zusehends auch die Arztpraxen – sogenannte «No Shows».
Vom gleichen Autor
LUKS: Politik nimmt KIS Epic unter die Lupe
Im Parlament beantwortete der Luzerner Regierungsrat Fragen zum Klinikinformationssystem Epic, insbesondere zu Datenschutz und Datensicherheit.
KIS-Probleme in mehreren Hirslanden-Spitälern
Nach technischen Störungen im Klinikinformationssystem M-KIS hat die Hirslanden-Gruppe eine Taskforce eingesetzt und prüft die Hintergründe.
EPD-Zusammenschluss zwischen Emedo und eSanita
Emedo und eSANITA schliessen sich zu einer gemeinsamen EPD-Stammgemeinschaft unter neuem Namen zusammen und betreiben diese auf einer einheitlichen EPD-Infrastruktur.