Nach Datenklau: Keine Lösegeldforderung von Hackern an Publica-Softwarelieferanten
Es sei vom Bund auch kein Lösegeld bezahlt worden, teilte eine Sprecherin des Staatssekretariats für Sicherheitspolitik (Sepos) der Nachrichtenagentur Keystone-SDA am Dienstag auf Anfrage mit.
«Den an der Vorfallsbewältigung beteiligten Bundesstellen (aus verschiedenen Departementen) sind keine konkreten Lösegeldforderungen an sie bekannt», heisst es in der Antwort von Sepos-Sprecherin Ursina Bentele. Dies im Gegensatz zum Softwarelieferanten von Publica, dort allerdings «nicht mit einem Betrag oder einer Frist konkretisiert».
Bei Publica habe sich bis heute keine Person gemeldet, die im Zusammenhang mit dem Vorfall kontaktiert oder geschädigt worden wäre. Auch lägen dem Staatssekretariat für Sicherheitspolitik, das dem Verteidigungsdepartement VBS unterstellt ist, weiterhin keine Hinweise darauf vor, dass Daten aus dem Angriff im Darknet veröffentlicht wurden.
Keine Lösegeldforderungen an PK Softech
Bei dem angegriffenen Unternehmen handelt es sich um die PK Softech AG aus dem Kanton Basel-Landschaft. Der Softwarelieferant hatte den Cyberangriff Ende September festgestellt und daraufhin Strafanzeige erstattet. Zudem informierte er die zuständigen Bundesstellen, Publica sowie weitere Kunden, darunter die Pensionskasse der Stadt Zürich.
PK Softech teilte am Dienstag auf ihrer Website mit, dass bei ihr keine konkreten Lösegeldforderungen eingegangen seien. Das Unternehmen habe zu keinem Zeitpunkt Kontakt zu den Angreifern aufgenommen.
Die Untersuchungen zum Angriff dauerten weiterhin an. Sobald dem Unternehmen neue und gesicherte Erkenntnisse vorlägen, werde man darüber informieren.
Die Pensionskasse Publica teilte ihrerseits mit, sie habe ebenfalls keine Lösegeldforderung erhalten und stehe nicht in Kontakt mit den Hackern. Ob im Zusammenhang mit dem Angriff andere Organisationen oder einzelne Personen erpresst würden, sei ihr nicht bekannt. Dies sei Gegenstand der laufenden Ermittlungen der Bundesanwaltschaft.
(sda)
