Pensionskassen-Cyber-Attack: Hunderttausende betroffen

Der Cyber des Jahrzehnts ist noch viel grösser als vermutet. Dies, weil mit der Firma Softech AG die wohl wichtigste IT-Partnerin der Schweizer Pensionskasse-Szene betroffen ist.

Dort schafften es die Angreifer, zentrale Daten abzuzweigen. Die Namen der Versicherten, deren Lohn, das versicherte Guthaben, die Namen der Ehegatten.

Betroffen sind nicht „nur“ ein paar Zehntausend, wie das letzte Woche umging.

Sondern Hunderttausende.

Die Softech beliefert nämlich nicht nur die Bundes-PK Publica, sondern auch jene der Bernischen Lehrerversicherungskasse, der Bernischen Pensionskasse, der Post, der Syngenta und der Migros.

Dies berichtet Cyberdine Systems, ein St. Galler Hosting-Spezialist.

Zudem soll auch die PK der Stadt Zürich bei der Softech Kundin sein. Es handelt sich um die vermutlich „beste“ öffentliche Vorsorgekasse des ganzen Landes.

Mit soliden, stolzen Renditen Jahr für Jahr.

Die Softech reagierte nicht auf Fragen übers Wochenende. Letzte Woche meinte sie:

„Unbekannte haben sich mithilfe von Schadsoftware – trotz hoher Sicherheitsstandards – Zugang zu einem Teil unserer IT-Infrastruktur verschafft.“

„Wir haben die betroffene Umgebung umgehend vom Netz getrennt, externe Spezialisten beigezogen, die zuständigen Behörden informiert und Strafanzeige erstattet.“

Und weiter: „Nach heutigem Kenntnisstand muss davon ausgegangen werden, dass Daten aus unseren Systemen abgeflossen sind.“

Schliesslich noch: „Wir bedauern den Vorfall sehr, haben unsere Kundinnen und Kunden informiert und arbeiten eng mit ihnen und den Behörden zusammen.“

Der GAU ist gigantisch, die Worte wollen beruhigen: Sorry. Doch wie konnte Derartiges passieren? Hunderttausende PK-Daten, teils hochsensibel, könnten im Darknet landen. Äxgüsi, gäll.