Heikle Daten gestohlen – Hacker fordern Lösegeld nach Angriff auf Publica-Lieferantin

Autor: 

10.11.2026, 05:58

Teilen

• Hacker fordern nach Publica-Angriff Lösegeld. Das VBS weiss davon.
• Erbeutet wurden potenziell auch Daten von verdeckt arbeitenden Polizisten und Nachrichtendienstlern.
• Ein Experte schliesst einen Verkauf an fremde Geheimdienste nicht aus.

Für die Hackergruppe Akira war es ein grosser Fang. Beim Angriff auf den Softwarelieferanten der Bundespensionskasse Publica haben sie sensible Daten erbeutet. Nun zeigen SRF-Recherchen: Die Täter forderten nach ihren Angriffen Lösegeld. Sie drohten, die Daten zu veröffentlichen oder weiterzuverkaufen. Das Verteidigungsdepartement (VBS) weiss von der Erpressung. Das bestätigen mehrere Quellen.

Die Bundesbehörden gehen laut den Quellen davon aus, dass potenziell Informationen über das gesamte Bundespersonal in die Hände der Kriminellen gefallen sind. Darunter sind auch Mitarbeitende des Nachrichtendienstes des Bundes und des Bundesamts für Polizei (Fedpol), die mit falschen Identitäten im In- und Ausland im Einsatz sind. Auch deshalb sind die gestohlenen Daten hochsensibel.

Wer genau wird erpresst?

Die gehackte Softwarelieferantin PK Softech AG und die Bundespensionskasse Publica erklären auf Anfrage, bei ihnen sei keine Lösegeldforderung eingegangen. Nicolas Mayencourt leitet die Cybersicherheitsfirma Dreamlab Technologies und berät auch Behörden und Unternehmen in Erpressungsfällen. Er sehe keinen Grund, am Dementi der beiden Stellen zu zweifeln, so Mayencourt: «Der Schluss liegt nahe, dass die Täter ihre Lösegeldforderung direkt beim Bund deponiert haben.»

Die Bundesanwaltschaft hat bereits vor über zwei Wochen die kriminelle Hackergruppierung Akira als Täterin beim Angriff auf die Softwarelieferantin PK Softech AG bezeichnet. Die ersten Ermittlungen würden diesen Schluss zulassen, so die Bundesanwaltschaft.

Die Bundesanwaltschaft integriert den Fall in ein bereits laufendes Verfahren. Bei diesem Verfahren geht es um Angriffe auf Schweizer Unternehmen in den Jahren 2023 bis 2025. Zu diesen Angriffen hatte sich Akira bekannt.

Auffällig ist auch: Mehr als einen Monat nach dem Hackerangriff gibt es keine Hinweise darauf, dass Daten veröffentlicht wurden. «Es ist nicht üblich, dass es so lange geht», sagt Mayencourt. Er sieht drei mögliche Erklärungen: Entweder sei Lösegeld geflossen, Akira habe die Daten verkauft, oder die Verhandlungen würden aus taktischen Gründen in die Länge gezogen.

Fremde Geheimdienste könnten Schweizer Daten kaufen

Gruppen wie Akira analysieren gestohlene Daten laut Mayencourt genau, um die Höhe des Lösegelds und mögliche Käufer festzulegen. Daten, die zur Enttarnung von Nachrichtendienstleuten führen könnten, sind für andere Geheimdienste interessant. «Kriminelle Hackergruppen arbeiten immer häufiger mit staatlichen Akteuren zusammen. Es ist denkbar, dass sie gestohlene Daten an fremde Staaten verkaufen – auch an fremde Nachrichtendienste», so Mayencourt. Umgekehrt hätten Nachrichtendienste auch schon Kriminelle eingespannt, um eigene Angriffe als gewöhnliche Lösegelderpressung zu tarnen.

Das Bundesamt für Cybersicherheit (BACS) empfiehlt auf seiner Website generell von der Zahlung eines Lösegelds nach Hackerangriffen ab. Es rät auch davon ab, mit den Tätern Kontakt aufzunehmen. Vielmehr solle die Polizei eingeschaltet werden.

Auf Anfrage bekräftigt das Verteidigungsdepartement (VBS), zu dem das BACS gehört, dass der Bund an der Empfehlung unverändert festhalte. Zum Umgang mit den vorliegenden Lösegeldforderungen im Fall Publica äussert sich das VBS nicht.

Nachdem diesen Sommer bekannt geworden war, dass die bundeseigene Ruag in den USA Lösegeld bezahlt hatte, übte das VBS leise Kritik: Die Ruag habe «politische und reputationsbezogene Auswirkungen sowie weitere übergeordnete Interessen nicht ausreichend berücksichtigt».

Geheimsache im Bundesrat

Offiziell äussern sich weder das VBS noch andere Bundesstellen zu den Lösegeldforderungen. Recherchen zeigen aber: Vor wenigen Tagen war der Hackerangriff erneut Thema im Bundesrat, unter Geheimhaltung. Bundesratssprecherin Nicole Lamon bestätigt: «Der Bundesrat hat vergangenen Mittwoch über Publica gesprochen. Er erteilt keine weiteren Auskünfte zu dem Thema.»

«Wer zahlt, wird zum Ziel»

Cybersicherheits-Experte Nicolas Mayencourt hofft, dass kein Lösegeld bezahlt wird. Leider hätten dies staatliche Stellen aber mehrfach getan. Bekannt ist, dass der staatliche Rüstungskonzern Ruag letztes Jahr nach einem Angriff auf seine US‑Tochtergesellschaft ein Lösegeld an Akira bezahlt hatte.

Jede Zahlung finanziere das Geschäftsmodell der Erpresser, warnt Mayencourt: «Wenn bekannt ist, dass Schweizer Behörden zahlen, dürften die Angreifer ihre Bemühungen intensivieren und weitere Ziele suchen.»

SRF 4 News, 10.11.2026, 06:00 Uhr