Rubati ricette e radiografie ai centri sanitari di Coira

Presso il Centro medico gleis d e la struttura collegata Medi Porta di Coira sono stati rubati dati personali e medici. Secondo i gestori rientrano nomi, indirizzi, ricette e radiografie. Sarebbero stati sottratti anche dati dei collaboratori. Le strutture hanno confermato l'incidente in un comunicato del 2 novembre 2026; la testata specializzata Inside IT ne ha riferito il 6 novembre.

L'assistenza medica resta pienamente garantita, spiegano i centri. L'attacco non ha compromesso né la diagnosi né il trattamento. Per le pazienti e i pazienti l'attività in corso non significa però che la protezione dei dati sia tornata sicura: le informazioni già sottratte possono essere riutilizzate fuori dalla struttura.

Archivi locali al posto della cartella clinica separata

I gestori delimitano i sistemi interessati. A essere colpiti sarebbero stati archivi dati locali. La documentazione elettronica dei pazienti è tenuta in un'applicazione separata e non sarebbe coinvolta. L'affermazione riguarda quindi un sistema specifico. Non significa che nessun documento medico sia stato rubato: ricette e radiografie sono indicate esplicitamente come dati sottratti nello stesso comunicato.

Insieme al partner IT e a specialisti esterni di cybersicurezza l'attacco è stato fermato, i sistemi messi in sicurezza e le lacune di sicurezza individuate chiuse. Impedire del tutto la fuga di dati non è riuscito nonostante il breve tempo di reazione. Sono in corso ulteriori indagini; il partner IT sta verificando con esperti esterni se siano necessarie altre modifiche ai sistemi di sicurezza.

Quando gli aggressori siano entrati la prima volta, quale punto debole concreto abbiano sfruttato e quante persone siano coinvolte non emerge dal comunicato. Dalla data di pubblicazione non è quindi possibile dedurre una data dell'attacco stesso.

Non aver ricevuto un messaggio personale non è una rassicurazione

In un'informazione integrativa per i pazienti i centri rispondono a una domanda ovvia: chi finora non è stato informato personalmente può comunque essere coinvolto. Le strutture rimandano alla loro comunicazione pubblica attraverso diversi canali. Anche ex pazienti verrebbero raggiunti tramite il comunicato stampa. Una notifica personale completata per tutte le persone coinvolte non è confermata nel documento.

Con i collaboratori coinvolti si è in contatto diretto, si legge nel comunicato. Per domande individuali i centri indicano un punto di contatto comune al numero 081 287 70 90. Chi vuole chiarire se i propri documenti siano coinvolti può rivolgersi lì. Un elenco affidabile di tutti i set di dati sottratti non è contenuto nel materiale pubblico.