Hacker klauen hochsensible Daten von Fedpol-Mitarbeitern und wollen Lösegeld
Hacker haben den Softwarelieferanten der Bundespensionskasse angegriffen. Potenziell könnten sie Informationen über das gesamte Bundespersonal erbeutet haben.
Das Wichtigste in Kürze
- Durch einen Angriff auf den Softwarelieferanten der Bundespensionskasse Publica hat eine Hacker-Gruppe hochsensible Daten erbeutet.
- Darunter könnten auch Informationen über Mitarbeitende des Nachrichtendienstes und des Bundesamts für Polizei sein.
- Die Hacker haben Lösegeld gefordert und ansonsten mit einer Veröffentlichung oder dem Weiterverkauf der Daten gedroht.
Der Softwarelieferant der Bundespensionskasse Publica, PK Softech AG, wurde gehackt. Hinter dem Hacker-Angriff steht die Gruppe «Akira».
Wie SRF in Bezug auf mehrere Quellen berichtet, rechnen die Bundesbehörden damit, dass die Hacker Informationen über das gesamte Bundespersonal erbeutet haben.
Dazu gehörten auch Mitarbeitende des Nachrichtendienstes des Bundes (NDB) und des Bundesamtes für Polizei (Fedpol), die mit falschen Identitäten im In- und Ausland im Einsatz stehen.
Ausserdem hätte «Akira» nach dem Hacker-Angriff Lösegeld gefordert. Und damit gedroht, die hochsensiblen Daten weiterzuverkaufen oder zu veröffentlichen.
«Nicht unüblich», dass Daten noch nicht veröffentlicht wurden
Während das Verteidigungsdepartement (VBS) von der Erpressung wisse, sei weder bei der PK Softech AG noch bei Publica eine Lösegeldforderung eingegangen. Auch der Bundesrat hat gemäss Bundesratssprecherin Nicole Lamon «vergangenen Mittwoch über Publica gesprochen».
«Der Schluss liegt nahe, dass die Täter ihre Lösegeldforderung direkt beim Bund deponiert haben.» Das erklärt Nicolas Mayencourt gegenüber SRF. Er leitet die Cybersicherheitsfirma Dreamlab Technologies und berät unter anderem Behörden und Unternehmen in Erpressungsfällen.
Dass die Daten auch über einen Monat nach dem Hacker-Angriff noch nicht veröffentlicht wurden, ist Mayencourt zufolge «nicht unüblich». Denn er glaubt: Entweder sei Lösegeld bezahlt worden, die Daten seien verkauft oder die Verhandlungen aus taktischen Gründen in die Länge gezogen worden.
Experte rät: Auf keinen Fall zahlen
Laut Mayencourt seien allfällige Daten, die zur Enttarnung von Nachrichtendienst-Mitarbeitenden führen könnten, für andere Geheimdienste interessant. Deswegen würden Hacker-Gruppen wie «Akira» immer häufiger mit staatlichen Akteuren zusammenarbeiten. Heisst: Gestohlene Daten würden auch an fremde Geheimdienste verkauft.
Mayencourt warnt staatliche Stellen davor, Lösegeldforderungen wie dieser entgegenzukommen und zu bezahlen. Denn: Das finanziere das Geschäftsmodell der Hacker. «Wenn bekannt ist, dass Schweizer Behörden zahlen, dürften die Angreifer ihre Bemühungen intensivieren und weitere Ziele suchen.»
