Cyberangriff auf Softwarelieferant betrifft mehrere Pensionskassen

Ausgangslage

Ein Cyberangriff auf den Softwarelieferanten PK Softech hat zu einem Datenabfluss bei mehreren Pensionskassen geführt. Zu den betroffenen Pensionskassen zählen die Bundespensionskasse Publica, die Bernische Pensionskasse sowie die Bernischen Lehrerversicherungskasse. Die Bundesanwaltschaft hat Ermittlungen aufgenommen.

Der Angriff erfolgte Ende September 2026. PK Softech hat umgehend Strafanzeige erstattet und die zuständigen Bundesstellen sowie weitere Kunden informiert. Publica hat die versicherten Personen bereits über den Datenabfluss und die getroffenen Massnahmen informiert.

Der Cyberangriff auf PK Softech hat nicht nur die Bundespensionskasse Publica, sondern auch weitere Kassen in Mitleidenschaft gezogen. Die genaue Anzahl der betroffenen Versicherten und die Art der abgeflossenen Daten sind noch nicht vollständig geklärt. Die Bundesanwaltschaft hat die Ermittlungen aufgenommen, um die Hintergründe des Angriffs zu untersuchen.

Hintergrund

PK Softech stellt Software für die Verwaltung von Pensionskassen bereit. Die betroffenen Kassen nutzen diese Software für die Verwaltung ihrer Daten. Der Angriff hat zu einem unklaren Datenabfluss geführt. Publica betont, dass die Vorsorgeguthaben sicher sind und die Renten weiterhin ausbezahlt werden.

Der Kanton Bern gab bekannt, dass auch ein Cyberangriff auf eine externe Anbieterin von Pensionskassen-Software stattfand. Es gibt jedoch keine Hinweise auf einen Datendiebstahl. Der Kanton Bern versichert, dass ein Datenabfluss nicht vollständig ausgeschlossen werden kann.

Was das bedeutet

Cyberangriffe auf kritische Infrastrukturen wie Pensionskassen sind ein wachsendes Problem in der Schweiz. Die zunehmende Digitalisierung und Vernetzung erhöht die Anfälligkeit für solche Angriffe. Die Bundesanwaltschaft und andere zuständige Stellen müssen schnell und effektiv auf solche Vorfälle reagieren.

Für Unternehmen bedeutet dies, dass sie ihre IT-Sicherheitsmassnahmen überprüfen und verstärken müssen. Besonders wichtig ist es, externe Softwarelieferanten sorgfältig auszuwählen und regelmässig auf Sicherheitslücken zu überprüfen. Unternehmen sollten auch Notfallpläne für den Fall eines Cyberangriffs haben.

Betroffene Branchen und Berufe

Der Cyberangriff auf PK Softech betrifft nicht nur die Pensionskassen, sondern auch die Branchen und Berufe, die von diesen Kassen abhängen. Die betroffenen Pensionskassen versichern Mitarbeitende der Bundesverwaltung, des ETH-Bereichs und des Kantons Berns. Dies umfasst eine breite Palette von Berufen, von Verwaltungsangestellten bis hin zu Lehrkräften und Hochschulmitarbeitenden.

Offene Fragen und nächste Schritte

Es gibt noch viele offene Fragen bezüglich des Cyberangriffs auf PK Softech. Eine der wichtigsten Fragen ist, welche Daten genau abgeflossen sind und in welchem Umfang. Die betroffenen Pensionskassen müssen diese Fragen klären, um die Versicherten angemessen informieren zu können.

Ausblick

Die Ermittlungen der Bundesanwaltschaft werden zeigen, ob tatsächlich Daten gestohlen wurden und in welchem Umfang. Es ist wichtig, dass die betroffenen Pensionskassen ihre Versicherten kontinuierlich über den Stand der Ermittlungen informieren. Langfristig müssen die Sicherheitsmassnahmen für kritische Infrastrukturen weiter verstärkt werden.