Cyberangriff: Daten von rund einer Million Schweizern gestohlen

Nach dem Cyberangriff auf die Pensionskasse des Bundes Publica und auf die Handelsplattform Ricardo sind sensible Personendaten von rund einer Million Menschen in der Schweiz in den Händen von Cyberkriminellen. Betroffen sind laut Beobachter bis zu 110'000 Versicherte der Publica sowie rund 890'000 Ricardo-Kunden. Die Opfer müssen mit zielgerichteten Phishing-Mails rechnen.

Was abgeflossen ist

Beim Cyberangriff auf Publica und ihren Softwarelieferanten PK Softech AG wurden offenbar Name, Adresse, E-Mail-Adresse, Telefonnummer und AHV-Nummer der Versicherten gestohlen. Möglicherweise sind auch Angaben zu Lohn, Vorsorgeguthaben und Lebenspartnern betroffen. Publica und PK Softech betonten am Mittwoch, die Renten würden wie gewohnt ausbezahlt, die Guthaben seien sicher.

Am Freitag wurde bekannt, dass auch Ricardo gehackt wurde. Laut «20 Minuten» erbeuteten die Täter Namen, Postadressen und Telefonnummern von rund 890'000 Kunden.

Das Risiko: Spear-Phishing

Die eigentliche Gefahr liegt nicht im Zugriff auf Konten, sondern in der Verwendung der Daten. Mit echten persönlichen Angaben lassen sich gefälschte Nachrichten exakt auf einzelne Personen zuschneiden. Datenschutzexperte Martin Steiger spricht von den alltäglichen Risiken für Phishing und Betrugsmaschen. Die Kriminellen wollen so an weitere Informationen gelangen, vor allem an Kontozugänge, um Konten leerzuräumen.

Der Cyberangriff auf Publica erinnert an den Xplain-Skandal von 2023, bei dem Angreifer ebenfalls über einen IT-Dienstleister an Daten von Bundesstellen kamen. Der Bundesrat beschloss danach zusätzliche Sicherheitsvorgaben für die Zusammenarbeit mit Lieferanten. Den aktuellen Vorfall konnten sie offenbar nicht verhindern.

Ähnliche Fälle im Ausland

Anfang Oktober meldeten die dänischen Behörden, das gesamte staatliche Personenregister des Landes sei gehackt worden, rund acht Millionen Personen sind betroffen. Beim Landesnetz Berlin flossen im August rund 5,8 Terabyte Daten ab, darunter Ausweiskopien und Gehaltsabrechnungen. Die Ransomware-Gruppe Rhysida veröffentlichte sie Anfang September im Darknet, nachdem der Berliner Senat die Forderung von zwei Millionen Euro in Bitcoin abgelehnt hatte. Wer hinter dem Cyberangriff auf Publica und Ricardo steckt, ist nicht bekannt.

Was heisst das für Vermieter?

Wer Mieter- und Bewerberdaten verwaltet, ist doppelt exponiert: als mögliches Opfer solcher Phishing-Wellen und als Verwahrer fremder Personendaten. Vermieter sollten Nachrichten, die sich auf Mietzinszahlungen, Kontoänderungen oder Vorsorgeguthaben beziehen, nur über bekannte Kanäle prüfen und keine Zugangsdaten per Link oder Telefon herausgeben. Dokumente von Interessenten wie Betreibungsauszüge und Lohnausweise gehören verschlüsselt abgelegt und nach Abschluss des Vermietungsverfahrens gelöscht.