Physio Elfenau

Information zum Cyberangriff vom 11. August 2026

Datenschutz und Datensicherheit sind für uns nicht nur leere Worte, sondern haben seit jeher bei uns einen hohen Stellenwert. Umso mehr bedauern wir es zutiefst, Ihnen mitteilen zu müssen, dass Teile unserer IT-Systeme Ziel eines Cyberangriffes in Form einem Ransomware-Angriff wurden. Bei einem Ransomware-Angriff werden Daten durch die Angreifer gestohlen, verschlüsselt und anschliessend ein Lösegeld gefordert. Wird das Lösegeld nicht bezahlt, drohen die Angreifer, die Daten zu veröffentlichen oder an Dritte zu verkaufen.

Bisher unbekannte Personen haben sich am Dienstag, 11. August 2026, Zugang auf unseren Server verschafft und dabei Datenbereiche angegriffen, worauf gewisse Daten und Informationen von unseren Mitarbeitenden und Patientinnen und Patienten lagen (insbesondere Patientenarchiv). Nicht vom Angriff betroffen sind unsere E-Mail-Systeme, Patientenverwaltung und persönlichen PCs sowie Smartphones. Ob und inwiefern Daten von Ihnen betroffen sind, ist Gegenstand laufender Abklärungen.

Trotz unserer stets aktuellen IT-Infrastruktur und allen getroffenen Schutzmassnahmen gelang es den Angreifern unsere Systeme zu kompromittieren. Wir haben unverzüglich reagiert, die entsprechenden Massnahmen ergriffen und auch die zuständigen Behörden informiert (Kantonspolizei Bern, Bundesamt für Cybersicherheit BACS, Eidgenössischer Datenschutz und Öffentlichkeitsbeauftragter EDÖB). Wir werden auf die Lösegeldforderung nicht eingehen. Zurzeit wird der Vorfall weiter untersucht und unser IT-Dienstleister ist beauftragt unsere Systeme gegen vergleichbare Angriffe noch besser abzusichern. Aufgrund der aktuellen, umgehend eingespielten Backups konnten wir den Betrieb praktisch ohne Einschränkungen aufrechterhalten und weiterführen.

Für Sie besteht das Risiko, dass Ihre gestohlenen Daten missbräuchlich verwendet werden. Dies kann beispielsweise dadurch geschehen, dass Sie unerwünschte Nachrichten und Anfragen erhalten (Phishing und Spam), sich andere für Sie ausgeben (Identitätsdiebstahl) oder Sie anderweitige wirtschaftliche oder soziale Nachteile erleiden könnten, die bisher nicht absehbar sind.

Da beim festgestellten Cyberangriff aktuell nicht ausgeschlossen werden kann, dass Daten von Ihnen betroffen sein könnten, raten wir zu allgemeiner Vorsicht und empfehlen, keine Zugangsdaten per E-Mail zu übermitteln und bei Mitteilungen und Anfragen von Dritten misstrauisch zu sein.

Es tut uns sehr leid, dass es zu diesem Vorfall gekommen ist. Wir möchte uns für die Vorkommnisse aufrichtig entschuldigen. Wir haben daraus bereits konkrete Massnahmen abgeleitet und werden unsere Sicherheitsvorkehrungen weiter ausbauen.

Wenn Sie Fragen haben oder den Vorfall persönlich besprechen möchten, stehe ich Ihnen selbstverständlich per E-Mail (physioelfenau@hin.physio ) oder eingeschränkt per Telefon (031 351 65 00) zur Verfügung.

Regula Baumgartner Schärer

Geschäftsführerin