Cyberkriminalität

Veröffentlichung von Daten war kein gezielter Angriff auf den Bund

· Online seit 05.07.2023, 05:47 Uhr

Die veröffentlichten Daten des Bundes sind laut dem Nationalen Zentrum für Cybersicherheit (NCSC) nicht Teil eines gezielten Angriffs auf den Bund gewesen. Die Gruppierung «Play» greife ein Unternehmen nach dem anderen an, sagte NCSC-Direktor Florian Schütz.

Hacker hatten es nicht per se auf den Bund abgesehen, sagte Florian Schütz, Delegierter des Bundes für Cybersicherheit, zu Tamedia. (Archivbild)

Bildquelle: KEYSTONE/PETER SCHNEIDER

Hacker hatten es nicht per se auf den Bund abgesehen, sagte Florian Schütz, Delegierter des Bundes für Cybersicherheit, zu Tamedia. (Archivbild)

1 / 1

Ein gezielter Angriff auf die Schweiz wäre untypisch für «Play», sagte Schütz im am Mittwoch publizierten Interview mit Tamedia-Zeitungen weiter.

Die Gruppierung erbeute Daten, verschlüssele sie und fordere Lösegeld. Eine Lösegeldforderung gab es laut Schütz nur gegenüber des IT-Dienstleisters Xplain. «Und die hat nicht bezahlt, was wir begrüssen», sagte Schütz.

Hacker hatten eine Schwachstelle auf den Servern von Xplain mit Ransomware angegriffen und dort Daten der Bundesverwaltung gestohlen. Weil kein Lösegeld einging, veröffentlichten sie Daten im Darknet.

Geschädigte werden informiert

Zurzeit habe das NCSC keine Hinweise darauf, dass weitere Daten des Bundes bei Xplain gefährdet seien. Hinzu komme, dass Gruppierungen wie «Play» sich schnell auf nächste Ziele konzentrieren würden.

Die Analyse aller Daten werde noch längere Zeit dauern, sagte der NCSC-Direktor. «Alle Geschädigten werden informiert, per Post oder per E-Mail», sagte Schütz. Die Behörde oder Firma werde die Geschädigten dann auch darüber informieren, was zu tun sei. Grundsätzlich empfahl er Privatpersonen, nichts zu machen.