Grosses Datenleck trifft Schweizer Bankengiganten

Erstaunliche 130’000 UBS-Mitarbeitende haben ihre persönlichen Daten im Darknet offengelegt gesehen. Damit zerbricht die Illusion der Unverwundbarkeit, die die führenden Finanzinstitute der Schweiz umgibt. Bei einem dreisten Cyberangriff, der das Herz des Schweizer Bankensektors trifft, wurden Berichten zufolge auch die persönlichen Angaben von UBS-CEO Sergio Ermotti nicht verschont. Das ist nicht bloss eine technische Panne, sondern ein erheblicher Sicherheitsvorfall, der zwei der renommiertesten Banken des Landes, UBS und Pictet, seit Mittwoch in den Krisenmodus versetzt hat.

Der Angriff erfolgte jedoch nicht hinter den verstärkten digitalen Schutzmauern der Banken selbst. Stattdessen nutzten die Angreifer eine Schwachstelle in der Lieferkette aus und nahmen Chain IQ ins Visier, einen in Baar ansässigen Beschaffungs- und Dienstleistungsanbieter. Während die Banken versuchen, das Ausmass der Folgen einzuschätzen, erinnert das Auftauchen von Mitarbeiterdaten im Darknet eindringlich daran, dass eine Bank in der vernetzten Welt der modernen Finanzwirtschaft nur so sicher ist wie ihre externen Dienstleister. Der Umfang dieses Datenlecks, das beinahe die gesamte Belegschaft von UBS umfasst, deutet auf eine besorgniserregende Zunahme gezielter Angriffe auf die Schweizer Finanzinfrastruktur hin.

Im Zentrum dieses digitalen Erdbebens steht Chain IQ, ein bedeutender Dienstleister mit Hauptsitz in Baar und weltweiter Präsenz von New York bis Mumbai. Das Unternehmen, zu dessen Kunden Schwergewichte wie Manor, Implenia und KPMG zählen, räumte ein, am 13. Juni über das Datenleck informiert zu haben. Der Vorfall macht die systemischen Risiken deutlich, die in den Lieferketten von Unternehmen verborgen liegen. Während die Banken ihre Sicherheit wie eine Festung schützen, schaffen ihre betrieblichen Abhängigkeiten verwundbare Stellen, die Cyberkriminelle zunehmend auszunutzen versuchen.

Bei Pictet zeigt sich der Schaden im Diebstahl von Zehntausenden Lieferantenrechnungen, die sich über die vergangenen Jahre angesammelt hatten. Die Offenlegung interner Rechnungsdaten ist zwar weniger persönlich als das Datenleck bei den UBS-Mitarbeitenden, gibt aber sensible Einblicke in betriebliche Abläufe und Lieferantenbeziehungen. Der Angriff auf Chain IQ zeugt von einem ausgeprägten Verständnis für Unternehmensnetzwerke: Weshalb sollte man direkt in den Tresor einbrechen, wenn man den Kurier mit den Schlüsseln kompromittieren kann? Während Chain IQ die Folgen in seinen internationalen Tochtergesellschaften bewältigt, wächst der Druck auf alle Kunden, ihr Management von Risiken durch Drittparteien umgehend und gründlich zu überprüfen.

Trotz des erheblichen Umfangs des Diebstahls von Mitarbeiter- und Rechnungsdaten haben beide Bankengruppen eine wichtige Entwarnung gegeben: Kundengelder und Kundendaten sind unberührt geblieben. «Es waren keine Kundendaten betroffen», erklärte ein UBS-Sprecher gegenüber der Nachrichtenagentur AWP mit Nachdruck. Die Bank betont, rasch gehandelt zu haben, um die Bedrohung einzudämmen und Auswirkungen auf den Betrieb zu verhindern. Pictet bestätigte diese Aussage und erklärte, die gestohlenen Daten enthielten «keine Informationen» über die wohlhabende Kundschaft der Bank.

Diese Unterscheidung ist für den Ruf des Schweizer Bankwesens entscheidend, der auf Datenschutz und Diskretion beruht. Das Datenleck ist zwar peinlich und mit erheblichem Verwaltungsaufwand verbunden, doch die «Kronjuwelen», die Identitäten und Portfolios der Kundinnen und Kunden, sind weiterhin sicher. Dieser knappe Beinahevorfall ist jedoch ein unüberhörbarer Weckruf. Die Firewall hat dieses Mal standgehalten, doch der Vorfall kam sensiblen Finanzgeschäften zu nahe, um beruhigend zu sein. Beide Institute haben umgehend vorsorgliche Massnahmen ergriffen und dürften den Austausch von Daten mit externen Stellen strenger kontrollieren, damit sich ein solches Versagen in der Lieferkette nicht wiederholt.

Dieser aufsehenerregende Datenvorfall ist keine isolierte Anomalie, sondern ein Symptom der sich rasch verschlechternden Cybersicherheitslage in der Schweiz. Die Zahlen sind alarmierend. Allein im vergangenen Jahr meldete das Bundesamt für Cybersicherheit (BACS) einen starken Anstieg der Cybervorfälle auf fast 63’000 Fälle, 13’500 mehr als im Vorjahr. Dieser Aufwärtstrend steht für anhaltende Angriffe auf die digitale Souveränität der Schweiz. Die Angreifer werden dreister, schneller und raffinierter.

Die Schweiz kämpft mit einer Welle digitaler Kriminalität, die noch lange nicht abebbt. Von Ransomware bis hin zu Angriffen auf Lieferketten: Die Angriffsvektoren nehmen zu. Der Vorfall bei Chain IQ ist ein Musterbeispiel für die moderne Bedrohungslage, in der die Kollateralschäden gross sind und kein Unternehmen zu bedeutend ist, um ins Visier genommen zu werden. Während sich das Land dieser Realität stellt, wird die Abhängigkeit des Bankensektors von vernetzten globalen Netzwerken weiterhin auf die Probe gestellt. Die Zahlen des BACS senden eine klare Botschaft: Wachsamkeit allein genügt nicht. In diesem feindseligen digitalen Umfeld ist eine entschlossene, vorausschauende Verteidigung die einzige Möglichkeit, sich zu behaupten.