Il Medizinisches Zentrum Gleis D, un centro medico di Coira, nei Grigioni, e la sua farmacia Medi Porta hanno subito un ciberattacco, ha riferito la testata informatica svizzera Inside IT il 6 novembre 2026. Sono trapelati dati di pazienti e dipendenti: nomi, indirizzi, ricette e radiografie. Il gruppo di ransomware Cloak rivendica il furto di 87 gigabyte (GB).
Cosa conferma il centro medico di Coira
Il centro riconosce una fuga parziale ma reale. Secondo la sua comunicazione, citata da Inside IT, l'attacco è stato fermato rapidamente insieme al suo partner informatico. Non è stato tuttavia possibile impedire del tutto la fuoriuscita di dati sensibili di pazienti e dipendenti.
I dati colpiti si trovavano su spazi di archiviazione locali. La cartella elettronica dei pazienti, gestita in un'applicazione separata, non è stata toccata, precisa l'avviso «Cybervorfall» pubblicato sul sito del centro. Gleis D vi indica di aver adottato subito misure per colmare le falle di sicurezza individuate.
Le cure proseguono. Il centro e Medi Porta restano pienamente operativi, e l'incidente non ha avuto effetti né sulle diagnosi né sui trattamenti, secondo la comunicazione ripresa da Inside IT. Medi Porta riunisce una farmacia e uno studio medico al pianterreno del centro, secondo il sito di Gleis D.
Il centro ha sporto denuncia penale. Ha inoltre notificato l'incidente all'Ufficio federale della cibersicurezza (UFCS) e all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). I suoi partner informatici ed esperti esterni proseguono l'analisi, per stabilire se si impongano altre misure di sicurezza.
Cosa rivendica il gruppo Cloak
Il volume sottratto è noto solo tramite i pirati informatici. Sul darknet, Cloak afferma di aver rubato 87 GB di dati, secondo Inside IT. Il gruppo dice di avervi trovato anche documenti d'identità e documenti finanziari. Il centro non ha confermato né questo volume né queste categorie.
| Elemento | Stato | Chi lo afferma |
|---|---|---|
| Fuga di nomi, indirizzi, ricette e radiografie | Confermato | Gleis D, citato da Inside IT |
| Cartella elettronica dei pazienti risparmiata | Affermato | Gleis D |
| Furto di 87 GB di dati | Rivendicato | Cloak |
| Documenti d'identità e documenti finanziari | Rivendicato | Cloak |
| Richiesta di riscatto | Sconosciuto | Il centro non si esprime |
La rivendicazione pubblica fa parte del metodo. Le autorità federali descrivono una «doppia estorsione», ripresa nella nostra guida sul ransomware in azienda: i pirati copiano i dati, poi li cifrano. Senza pagamento entro il termine fissato, li pubblicano su un sito di fuga di dati del darknet, secondo il comunicato del Ministero pubblico della Confederazione, dell'Ufficio federale di polizia (fedpol) e dell'UFCS del 16 ottobre 2025. La comunicazione di Gleis D non parla di una cifratura dei suoi sistemi.
L'UFCS sconsiglia di pagare un riscatto. Nulla garantisce che i criminali rinuncino poi a pubblicare i dati, ricorda l'ufficio.
Fuga di dati sanitari: cosa prevede la legge
Queste informazioni sono tra le più protette nel diritto svizzero. La legge federale sulla protezione dei dati (LPD) annovera i dati sulla salute tra i «dati personali degni di particolare protezione», al suo articolo 5. La nostra analisi: ricette e radiografie rientrano chiaramente in questa categoria.
L'articolo 24 della LPD stabilisce come procedere dopo una fuga di dati. Il titolare del trattamento notifica «quanto prima» all'IFPDT una violazione che comporta verosimilmente un rischio elevato per le persone interessate. La notifica indica almeno la natura della violazione, le sue conseguenze e le misure adottate o previste. Il titolare deve inoltre informare le persone interessate quando la loro protezione lo esige, o quando l'Incaricato lo chiede.
I due sportelli federali possono comunicare tra loro. Dal 1° aprile 2025, l'IFPDT può trasmettere una notifica all'UFCS per analisi, con il consenso del titolare, secondo il capoverso 5bis dello stesso articolo.
L'UFCS ha regole di notifica proprie. Dal 1° aprile 2025, i gestori di infrastrutture critiche devono segnalargli un ciberattacco entro 24 ore dalla sua scoperta, secondo il comunicato del Consiglio federale del 7 marzo 2025. Le altre organizzazioni possono farlo su base volontaria. Gleis D non ha precisato a quale titolo abbia segnalato l'attacco.
Ciberattacco in Svizzera: una serie di furti di dati
Gleis D si aggiunge a diversi furti di dati in Svizzera quest'autunno. Holcim, il gruppo di materiali da costruzione con sede a Zugo, ha confermato un furto di dati, secondo ICTjournal il 4 novembre 2026. Nel ciberattacco contro Holcim, il gruppo di ransomware Emperador ha rivendicato 360 GB.
Anche le istituzioni pubbliche e i fornitori di servizi sono presi di mira. A fine settembre 2026, dati della cassa pensioni di Zurigo sono stati rubati presso un fornitore di software esterno. Dopo il ciberattacco nel Canton Vaud, annunciato il 31 ottobre 2026, il Cantone ha segnalato l'incidente all'UFCS e alla sua autorità di protezione dei dati.
Le cifre ufficiali confermano una pressione persistente. Secondo il comunicato dell'UFCS del 24 agosto 2026, il numero di attacchi ransomware è rimasto stabile a 79 nel primo semestre 2026. L'Incaricato federale, Adrian Lobsiger, aveva ricevuto 455 notifiche di violazioni di dati in Svizzera dall'inizio del 2026, contro 343 in tutto il 2025. Lo ha indicato il 25 ottobre 2026.
Cosa possono tenere d'occhio i pazienti di Gleis D
Il centro stesso mette in guardia i suoi pazienti da possibili tentativi di frode, secondo Inside IT. Questo rischio si è già concretizzato altrove. Dopo la fuga di dati presso TCS Camping, dei truffatori si servivano di vere informazioni di prenotazione per apparire credibili. Circa 15'000 clienti erano stati avvertiti di questi messaggi WhatsApp, secondo ICTjournal il 27 ottobre 2026.
La nostra analisi: una chiamata, un SMS o un'e-mail che cita un indirizzo esatto, una ricetta o un esame non prova che il mittente sia il centro. Le raccomandazioni date dal Canton Vaud ai suoi utenti valgono anche qui:
- non comunicare mai la propria password;
- diffidare dei messaggi urgenti o insoliti;
- segnalare ogni messaggio sospetto.
Un privato può notificare un ciberincidente all'UFCS, che riceve le segnalazioni volontarie della popolazione. Altri casi figurano nella nostra rubrica minacce e attacchi informatici.
Cosa non si sa ancora
- Il numero di persone colpite: Gleis D non ha reso noto quanti pazienti e dipendenti siano interessati.
- Un'eventuale richiesta di riscatto: interpellato da Inside IT, il centro non si è espresso su questo punto.
- Il contenuto reale degli 87 GB: solo i pirati parlano di documenti d'identità e documenti finanziari.
Fonti
- Inside IT: «Cyberangriff auf Bündner Gesundheitszentrum», 6 novembre 2026
- Medizinisches Zentrum Gleis D: avviso «Cybervorfall»
- Consiglio federale: «L'obbligo di segnalare i ciberattacchi contro infrastrutture critiche entra in vigore il 1° aprile 2025», comunicato del 7 marzo 2025
- Legge federale sulla protezione dei dati (LPD), RS 235.1
