📰 Source : watson.ch — Article publié le 11 novembre 2026, basé sur des informations de Inside-IT et de l’agence Keystone-SDA.

🏥 Contexte de l’incident Le Medizinisches Zentrum Gleis D et la pharmacie Medi Porta, tous deux situés à Coire (canton des Grisons, Suisse), ont été victimes d’une attaque ransomware survenue le 12 octobre 2026. L’attaque a été rapidement détectée en raison de la mise hors service des systèmes en production. L’IT interne et un spécialiste externe en cybersécurité ont été mobilisés immédiatement, et les systèmes ont été temporairement arrêtés puis réinstallés.

📂 Données compromises Les données exfiltrées proviennent de stockages locaux et comprennent :

  • Noms et adresses de patients et d’employés
  • Ordonnances médicales
  • Radiographies (images Röntgen)
  • Données personnelles du personnel

Le nombre exact de personnes affectées n’est pas encore déterminé (évaluation en cours selon Romano Cahannes, président du conseil d’administration).

🛡️ Données non compromises Les données de santé sensibles (diagnostics, données de maladie et de traitement) sont stockées dans une application séparée à laquelle les attaquants n’ont pas eu accès. La documentation électronique des patients n’a pas été affectée. Aucun impact sur les soins aux patients n’a été constaté.

🕵️ Attribution Le groupe Cloak (bande ransomware) a revendiqué l’attaque sur le darknet le 24 octobre 2026, affirmant avoir exfiltré 87 gigaoctets de données.

⚖️ Réponse institutionnelle

  • Plainte pénale déposée, enquête policière en cours
  • Incident signalé au BACS (Bundesamt für Cybersicherheit) et au EDÖB (Préposé fédéral à la protection des données)
  • Surveillance continue des systèmes sans indication d’accès persistant des attaquants

📌 Type d’article : Annonce d’incident — rapport factuel d’une attaque ransomware confirmée contre un établissement de santé suisse, avec déclarations officielles de la victime.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Cloak (cybercriminal) —

TTP

  • T1486 — Data Encrypted for Impact (Impact)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)
  • T1485 — Data Destruction (Impact)

Malware / Outils

  • Cloak (ransomware)

🟢 Indice de vérification factuelle : 65/100 (haute)

  • ✅ watson.ch — source reconnue (liste interne) (20pts)
  • ✅ 4809 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Cloak (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.watson.ch/wirtschaft/digital/217603350-zentrum-gleis-d-ransomware-attacke-gegen-medizinisches-zentrum-in-chur