Hakerzy z grupy Akira mieli żądać okupu od szwajcarskiego rządu po kradzieży danych z Publica, podaje SRF

Jak doszło do ataku

Hakerzy z grupy Akira zaatakowali we wrześniu systemy informatyczne PK Softech AG, dostawcy oprogramowania z siedzibą w kantonie Bazylea-Okręg. Wśród klientów firmy znajduje się kilka szwajcarskich funduszy emerytalnych, w tym Publica, fundusz emerytalny Konfederacji. PK Softech wykrył atak pod koniec września, złożył zawiadomienie o popełnieniu przestępstwa i poinformował organy federalne, Publicę oraz innych klientów, w tym Pensionskasse der Stadt Zürich. Na początku października Konfederacja potwierdziła, że Publica została dotknięta atakiem za pośrednictwem dostawcy, a około 112 000 osób zostało poinformowanych i ostrzeżonych przed możliwym kontaktem ze strony atakujących. Skradzione dane obejmują nazwiska, daty urodzenia, numery AHV, adresy, numery telefonów, adresy e-mail i stan cywilny, a także informacje o zarobkach, aktywach emerytalnych oraz szczegóły dotyczące małżonków lub partnerów.

Pojawia się żądanie okupu

Stacja SRF poinformowała 10 listopada, że Akira zażądała okupu i zagroziła publikacją lub odsprzedażą skradzionych danych, co potwierdziło nadawcy kilka źródeł. Departament Obrony (VBS) ma wiedzieć o próbie wymuszenia. Według SRF dane mogą obejmować pracowników Federalnego Wywiadu oraz Federalnego Urzędu Policji (Fedpol), z których niektórzy pracują pod przykrywką, a sprawa może dotyczyć także byłych członków Rady Federalnej. Konsultant ds. cyberbezpieczeństwa Nicolas Mayencourt, który doradza władzom w sprawach dotyczących wymuszeń, twierdzi, że atakujący najprawdopodobniej skierowali żądanie bezpośrednio do rządu federalnego.

„Wniosek jest taki, że sprawcy przekazali swoje żądanie okupu bezpośrednio rządowi federalnemu.”

Publica i PK Softech poinformowały SRF, że nie otrzymały żadnego żądania okupu, a PK Softech twierdzi, że nigdy nie kontaktował się z atakującymi. Mayencourt stwierdził, że nie widzi powodów, by wątpić w te zaprzeczenia.

Reakcje i zaprzeczenia władz federalnych

Sekretariat ds. Polityki Bezpieczeństwa (Sepos), podlegający departamentowi obrony, poinformował 10 listopada agencję Keystone-SDA, że rząd federalny nie zapłacił żadnego okupu. Rzeczniczka Ursina Bentele przekazała, że organy federalne zaangażowane w incydent, z kilku departamentów, nie mają wiedzy o żadnych konkretnych żądaniach okupu skierowanych do nich.

„Organy federalne zaangażowane w obsługę incydentu, z kilku departamentów, nie mają wiedzy o żadnych konkretnych żądaniach okupu skierowanych do nich.”

Rzeczniczka Rady Federalnej Nicole Lamon potwierdziła, że rząd omawiał sprawę na ostatnim posiedzeniu, ale odmówiła podania szczegółów. Narodowe Centrum Cyberbezpieczeństwa, należące do departamentu obrony, nadal odradza płacenie okupów.

Dlaczego dane nie wyciekły

Ponad miesiąc po ataku żadne skradzione dane nie pojawiły się w internecie. Mayencourt wskazuje na trzy możliwe wyjaśnienia: okup został zapłacony, dane zostały sprzedane za granicę lub negocjacje są celowo przedłużane. Prokuratura Federalna poinformowała ponad dwa tygodnie temu, że wstępne dochodzenie wskazuje na grupę Akira jako sprawcę ataku na PK Softech. Sprawa została włączona do istniejącego postępowania dotyczącego ataków na szwajcarskie firmy w latach 2023–2025, do których przyznała się grupa Akira.

„To nie jest typowe, aby trwało to tak długo.”

Wcześniejsza zapłata okupu przez Ruag

Ruag, państwowy koncern zbrojeniowy, zapłacił grupie Akira okup rok temu po tym, jak grupa ukradła dane z amerykańskiej spółki zależnej, wbrew zaleceniom federalnym. Firma ma długą historię kontrowersji. Granaty z jej logo pojawiły się w Aleppo podczas syryjskiej wojny domowej w 2012 roku, a hakerzy uważani za rosyjskich kradli dane z grupy przez ponad dwa lata, zanim sprawa wyszła na jaw w 2016 roku. Dochodzenie wykazuje obecnie, że przez lata zawodziły kontrole wewnętrzne w sprawie wątpliwych transakcji dotyczących czołgów Leopard, a Ruag domaga się 51 mln euro (47 mln CHF) odszkodowania od dziesięciu osób.