Nach Pensionskassen-Datendiebstahl: Oberster Datenschützer startet Untersuchung
Der Hackerangriff auf die Baselbieter Software-Entwicklerfirma PK Softech AG und der damit verbundene Datendiebstahl werden nun von der obersten Schweizer Datenschutzbehörde untersucht. Der EDÖB informierte am Freitag in einer Mitteilung auf seiner Website über den Schritt.
Andrerseits gilt es die rechtlichen Rahmenbedingungen dieser Datenübertragungen und deren tatsächliche Umsetzung wie auch den Umfang der abgeflossenen Informationen zu klären.»
Im Zuge des von der PK Softech AG gemeldeten Cyberangriffs seien «Daten von mehreren bedeutenden Vorsorgeeinrichtungen der 2. Säule abgezogen» worden, für die das Unternehmen Software-Lösungen bereitstellte.
Die Untersuchung wurde laut Mitteilung am Donnerstag gestartet.
Zuvor sei am 14. Oktober bei der Pensionskasse des Bundes (Publica) eine informelle Vorabklärung eingeleitet worden.
Seitens PK Softech AG und Publica wurde bislang nicht über das Ausmass des Datendiebstahls informiert.
Auf Anfrage von watson erklärt Publica:
Der Umfang der tatsächlich abgeflossenen Daten und die Anzahl der betroffenen Personen seien weiterhin nicht geklärt, teilt die Publica-Sprecherin mit.
Die von der Ransomware-Bande Akira attackierte Software-Firma schreibt auf ihrer Website:
Weitere Auskünfte «zu hängigen Verfahren können zurzeit nicht erteilt werden», heisst es seitens EDÖB.
Berüchtigte Cyberkriminelle
Beim Cyberangriff auf den IT-Dienstleister der Pensionskasse des Bundes sind laut «Tages-Anzeiger»-Recherchen persönliche Daten von praktisch allen Bundesangestellten in die Hände der berüchtigten Hackergruppe Akira gelangt.
Der Bundesrat und die Sicherheitsbehörden gingen inzwischen davon aus, dass Daten von weit über 100'000 ehemaligen und aktuellen Mitarbeitenden des Bundes und bundesnaher Betriebe gestohlen worden seien.
Die Cyberkriminellen hätten die Informationen Ende September bei der PK Softech AG erbeutet und forderten nun Lösegeld. Bei einer ausbleibenden Zahlung drohten sie mit der Veröffentlichung oder dem Verkauf der Daten.
