Die Hackergruppe Akira hat nach SRF-Recherchen bei einem Angriff auf den Softwarelieferanten der Bundespensionskasse Publica sensible Daten erbeutet und danach Lösegeld verlangt.
Der Cybersicherheitsexperte Nicolas Mayencourt, der die Firma Dreamlab Technologies leitet und Behörden sowie Unternehmen in Erpressungsfällen berät, sieht keinen Anlass, an diesen Angaben zu zweifeln. Es liege nahe, so Mayencourt, dass die Täter ihre Forderung direkt beim Bund platziert hätten.
Die Bundesanwaltschaft hatte vor über zwei Wochen die Hackergruppe Akira als Urheberin des Angriffs auf die PK Softech AG benannt. Erste Ermittlungen ließen diesen Schluss zu, teilte die Behörde mit. Mayencourt hält das für ungewöhnlich lang.
Gruppen wie Akira werteten gestohlene Daten genau aus, um die Höhe einer Lösegeldforderung und mögliche Käufer festzulegen, erklärte Mayencourt. Informationen, die Nachrichtendienstleute enttarnen könnten, seien für fremde Geheimdienste interessant. Kriminelle Hackergruppen arbeiteten zunehmend mit staatlichen Akteuren zusammen, sagte er. Denkbar sei, dass gestohlene Daten an fremde Staaten oder deren Nachrichtendienste verkauft würden.
Das Bundesamt für Cybersicherheit (BACS), das zum VBS gehört, rät laut seiner Website generell davon ab, nach Hackerangriffen Lösegeld zu zahlen. Ebenso wenig solle man mit den Tätern Kontakt aufnehmen; stattdessen sei die Polizei einzuschalten.
SRF-Recherchen zufolge war der Hackerangriff vor wenigen Tagen erneut Thema im Bundesrat, allerdings unter Geheimhaltung. Bundesratssprecherin Nicole Lamon bestätigte, das Gremium habe vergangenen Mittwoch über Publica gesprochen. Weitere Auskünfte zu dem Thema erteile der Bundesrat nicht.
Mayencourt hofft, dass kein Lösegeld bezahlt wird. Staatliche Stellen hätten dies jedoch mehrfach getan. Jede Zahlung finanziere das Geschäftsmodell der Erpresser, warnte der Experte. Wenn bekannt sei, dass Schweizer Behörden zahlen, könnten die Angreifer ihre Bemühungen verstärken und nach weiteren Zielen suchen.
Kommentare (0)