Hackergruppe Akira erpresst Bund nach Publica-Datendiebstahl
Nach dem Datendiebstahl bei Publica-Lieferant PK Softech fordert Akira Lösegeld vom Bund. Der Bundesrat hat den Fall beraten, zahlen will der Bund offiziell nicht.
Akira richtet Lösegeldforderung offenbar direkt an den Bund
Die Hackergruppe Akira hat nach dem Diebstahl sensibler Publica-Daten Lösegeld gefordert und droht damit, die Daten zu veröffentlichen oder weiterzuverkaufen. Das berichtet der Tages-Anzeiger unter Berufung auf SRF-Recherchen, die sich auf mehrere Quellen stützen. Das Verteidigungsdepartement VBS ist demnach über die Erpressung informiert.
Offen bleibt, an wen sich die Forderung konkret richtet. Die gehackte IT-Firma PK Softech sowie die Bundespensionskasse Publica erklärten SRF, bei ihnen sei keine Lösegeldforderung eingegangen. Nicolas Mayencourt, Gründer der Cybersecurity-Firma Dreamlab Technologies, zieht daraus einen Schluss: «Der Schluss liegt nahe, dass die Täter ihre Lösegeldforderung direkt beim Bund deponiert haben.»
Das VBS bestätigte gegenüber SRF lediglich seine generelle Empfehlung, kein Lösegeld zu zahlen. Zum konkreten Fall äusserte es sich nicht. Bundesratssprecherin Nicole Lamon bestätigte hingegen: «Der Bundesrat hat vergangenen Mittwoch über Publica gesprochen. Er erteilt keine weiteren Auskünfte zu dem Thema.»
Daten von über hunderttausend Bundesangestellten betroffen
Die zuständigen Bundesstellen gehen davon aus, dass Daten von weit über hunderttausend aktuellen und ehemaligen Bundesangestellten abgeflossen sind. Betroffen sein könnten auch Geheimdienstmitarbeitende, Fedpol-Angestellte, Elitesoldaten sowie ehemalige Bundesräte.
Die gestohlenen Datensätze enthalten Namen, Geburtsdaten, AHV-Nummern, private und geschäftliche Adressen sowie Lohnangaben. Teils sind auch Bankverbindungen, Telefonnummern, E-Mail-Adressen, Angaben zum Zivilstand sowie Informationen zu Partnern und Kindern darunter.
Die Daten lagen auf einem Server der Baselbieter Firma PK Softech, einem Lieferanten der Publica. Dort hätten sie nicht mehr sein dürfen: PK Softech hatte der Publica im Januar schriftlich bestätigt, Altdaten aus dem Jahr 2019 gelöscht zu haben. Publica hatte diese Löschung nach dem Cyberangriff auf den Softwareanbieter Xplain verlangt. Warum die Daten dennoch gespeichert waren, ist Gegenstand laufender Abklärungen. PK Softech liess diese Frage unbeantwortet.
Ruag hatte nach Akira-Angriff bereits Lösegeld gezahlt
Für den Bund ist der Fall besonders heikel. Das Bundesamt für Cybersicherheit empfiehlt Betroffenen generell, kein Lösegeld zu zahlen und keinen Kontakt mit den Tätern aufzunehmen. Diese Linie war jedoch bereits gebrochen worden: Im Sommer wurde bekannt, dass der bundeseigene Rüstungsbetrieb Ruag nach einem Angriff auf seine US-Tochtergesellschaft Lösegeld an Akira gezahlt hatte. Das VBS kritisierte Ruag damals, weil sie «politische und reputationsbezogene Auswirkungen sowie weitere übergeordnete Interessen nicht ausreichend berücksichtigt» habe.
Cyberexperte Mayencourt warnt, jede Zahlung finanziere das Geschäftsmodell der Erpresser: «Wenn bekannt ist, dass Schweizer Behörden zahlen, dürften die Angreifer ihre Bemühungen intensivieren und weitere Ziele suchen», sagte er gegenüber SRF. Belege dafür, dass im Fall Publica bisher tatsächlich verhandelt oder gezahlt wurde, liegen dem Sender nicht vor.
Keine Veröffentlichung der Daten — drei mögliche Erklärungen
Mehr als einen Monat nach dem Angriff hat Akira die gestohlenen Daten nicht veröffentlicht. Für Mayencourt ist das ungewöhnlich. Er nennt drei mögliche Erklärungen: Es könnte Lösegeld geflossen sein, Akira könnte die Daten bereits verkauft haben, oder Verhandlungen würden aus taktischen Gründen in die Länge gezogen.
Source: Tages-Anzeiger