Sensible Daten vom Bund erbeutet: Verwirrung um Lösegeld

• Die Hackergruppe Akira hat beim Angriff auf die Bundespensionskasse-Lieferantin Publica sensible Daten erbeutet.
• Die Bundesbehörden befürchten, dass Daten zu sämtlichen Bundesangestellten betroffen sind, auch von Agenten mit Tarnidentität.
• Der Bundesrat befasste sich vergangene Woche unter Geheimhaltung mit dem Fall.

Ende September wurde Publica, der externe Softwarelieferant der Pensionskasse des Bundes, Opfer eines Cyberangriffs. Dabei waren Daten abgeflossen, wie der Bund Anfang Oktober mitgeteilt hatte. Wie viele Daten betroffen waren, war zunächst unklar. Die Bundesanwaltschaft hatte Ermittlungen aufgenommen. Publica hatte ihre Versicherten über den Vorfall, mögliche Folgen und getroffene Massnahmen informiert.

Jetzt zeigen SRF-Recherchen, dass bei dem Angriff sensible Daten erbeutet wurden. Dahinter steckt die Hackergruppe Akira. Und diese soll nun Lösegeld gefordert haben. Demnach drohe die Gruppe damit, die Daten zu veröffentlichen oder weiterzuverkaufen. Mehrere Quellen bestätigen gegenüber SRF, dass das VBS Kenntnis davon hat.

Daten über Schweizer Agenten abgeflossen?

Laut den Quellen befürchten die Bundesbehörden, dass die Täter möglicherweise Daten zu sämtlichen Bundesangestellten erbeutet haben. Darunter könnten auch Angaben zu Mitarbeitenden des Nachrichtendienstes und von Fedpol sein, die unter Tarnidentitäten im In- und Ausland tätig sind. Entsprechend sensibel wäre der Datenabfluss.

Die gehackte Softwarelieferantin PK Softech AG und die Bundespensionskasse Publica teilten gegenüber SRF mit, bei ihnen sei keine Lösegeldforderung eingegangen. Cybersicherheits-Experte Nicolas Mayencourt sieht laut eigener Aussage keinen Grund, an diesen Angaben zu zweifeln. Er hält es für naheliegend, dass die Täter eine mögliche Forderung direkt beim Bund platziert haben könnten.

Keine Hinweise auf Veröffentlichung der Daten

Mehr als einen Monat nach dem Angriff gab es laut Mayencourt keine Hinweise auf eine Veröffentlichung der gestohlenen Daten. Das sei ungewöhnlich. Als mögliche Erklärungen nennt er eine Lösegeldzahlung, einen Datenverkauf oder verzögerte Verhandlungen. Der Cybersicherheits-Experte hält es für denkbar, dass kriminelle Hackergruppen Daten an staatliche Akteure verkaufen.

Der Bundesrat befasste sich laut Sprecherin Nicole Lamon vergangene Woche unter Geheimhaltung mit Publica. Weitere Auskünfte erteilte er nicht. Mayencourt hofft, dass kein Lösegeld bezahlt wird, wie er gegenüber SRF sagt: Zahlungen würden das Geschäftsmodell der Erpresser finanzieren und könnten weitere Angriffe auf Schweizer Behörden begünstigen.

Folgst du schon 20 Minuten auf Whatsapp?

Eine Newsübersicht am Morgen und zum Feierabend, überraschende Storys und Breaking News: Abonniere den Whatsapp-Kanal von 20 Minuten und du bekommst regelmässige Updates mit unseren besten Storys direkt auf dein Handy.

Florian Osterwalder (fos) arbeitet seit 2021 für 20 Minuten und ist stellvertretender Co-Leiter des Newsdesks.