Die Hackergruppe Akira hat nach einem Datendiebstahl bei einer Lieferantin der Bundespensionskasse Publica Forderungen an den Schweizer Bund gestellt. Dabei drohen die Angreifer damit, die gestohlenen Daten zu verkaufen, sofern kein Lösegeld gezahlt wird. Der Angriff markiert eine Eskalation in der digitalen Bedrohungslage für staatliche Institutionen.
Das Eidgenössische Departement für Verteidigung, Beamte und Sport (VBS) ist über die Lösegeldforderungen informiert. Ein Experte vermutet in diesem Zusammenhang, dass der Bund selbst zum Ziel der Erpressung geworden ist. Die Situation verdeutlicht die Risiken in den Lieferketten von staatlichen Pensionskassen.
Auf höchster Ebene wurde die Angelegenheit bereits thematisiert, da der Bundesrat den Fall beraten hat. Die Entscheidung darüber, wie mit der Hackergruppe Akira und den Forderungen umzugehen ist, liegt somit bei der Regierungsspitze. Bisher ist unklar, welche spezifischen Daten genau entwend wurden.
Der Vorfall unterstreicht die Anfälligkeit kritischer Infrastrukturen gegenüber organisierten Cyberkriminellen. Die Drohung des Datenverkaufs setzt den Bund unter Druck, eine Lösung zu finden, ohne die Prinzipien der Cybersicherheit zu gefährden. Die Rolle der Publica-Lieferantin bleibt dabei der zentrale Einstiegspunkt des Angriffs.
