Hackerangriff auf Publica: Daten von über 100'000 Bundesangestellten gestohlen

Der Cyberangriff, der die Pensionskasse des Bundes, Publica, Ende September getroffen hat, erweist sich als schwerwiegender als ursprünglich mitgeteilt. Die Hackergruppe Akira ist in den Besitz der persönlichen Daten von praktisch allen Bundesangestellten gelangt, sowohl der aktuellen als auch der ehemaligen. Insgesamt sind über 100'000 Personen betroffen.

Unter den Betroffenen befinden sich Beamte, Richter, Mitarbeitende der Geheimdienste und ehemalige Bundesräte. Der Angriff traf einen externen Dienstleister von Publica und war bereits seit einigen Wochen bekannt, doch sein tatsächliches Ausmass wurde erst am Dienstag durch Recherchen der Zeitungen der Tamedia-Gruppe bekannt.

Die Cyberkriminellen haben Namen, Geburtsdaten, Adressen, Lohndaten und Telefonnummern der betroffenen Personen gestohlen. Unter den entwendeten Informationen befinden sich auch Angaben zu Partnerinnen, Partnern und Kindern. Akira verlangt nun ein Lösegeld und droht, die Daten zu veröffentlichen oder zu verkaufen, falls nicht bezahlt wird.

Publica habe die betroffenen Personen noch nicht über diese Lösegeldforderung informiert. Einige der Personen, deren Daten gestohlen wurden, waren in der Zwischenzeit bereits Ziel von Betrugsversuchen.

Der Fall RUAG

Akira ist eine Gruppe von Cyberkriminellen, die bereits in der Schweiz aktiv war und dabei auch mehrere private Unternehmen getroffen hat. Vor einem Jahr hatten die Bundesbehörden Schweizer Unternehmen aufgerufen, den Lösegeldforderungen der Hacker nicht nachzugeben. Wenige Monate später entschied sich jedoch die bundeseigene Firma RUAG zur Zahlung, nachdem Akira ihre US-Tochtergesellschaft angegriffen hatte.