Datenleck bei der Schweizer Regierung: Cyberangriff auf Gesundheitsstiftung betrifft Bundesverwaltung

Die digitale Unterwelt hat ein weiteres prominentes Opfer im Schweizer Gesundheitssektor gefordert. Bei einem dreisten Angriff, der diesen Montag bestätigt wurde, wurde die Stiftung Radix, eine wichtige Akteurin in der nationalen Gesundheitsförderung, durch einen ausgeklügelten Ransomware-Angriff lahmgelegt. Die Cyberkriminellen haben nicht nur die Türen verschlossen, sondern auch den Tresor geplündert. Sensible Daten wurden gestohlen, verschlüsselt und rücksichtslos im Darknet veröffentlicht. Dadurch drohen der Organisation erhebliche operative und Reputationsschäden.

Dies ist keine theoretische Bedrohung, sondern ein aktiver Tatort. Nach einer ersten internen Analyse meldeten die Verantwortlichen von Radix den Vorfall umgehend dem Nationalen Zentrum für Cybersicherheit (NCSC). Die Strategie der Angreifer folgt dem rücksichtslosen Modell der «doppelten Erpressung»: Sie legen Systeme lahm und veröffentlichen gleichzeitig gestohlene Daten, um den Druck zu maximieren. Während die Stiftung mit den Folgen zu kämpfen hat, erinnert der Vorfall eindringlich daran, dass gemeinnützige Organisationen ein bevorzugtes Ziel für digitale Angreifer sind, die auf schnelle Beute und Chaos aus sind.

In Bern herrscht Alarmstimmung. Der Angriff richtete sich zwar gegen eine private Stiftung, doch die Schockwellen haben das Zentrum der Schweizer Regierung erreicht. Da verschiedene Verwaltungseinheiten der Bundesverwaltung zu den Kunden der Stiftung Radix zählen, sind auch Bundesdaten ins Kreuzfeuer geraten. Der Vorfall legt offen, wie fragil die Datensouveränität ist, wenn die Regierung für ihre Arbeit auf externe Partner angewiesen ist.

Die Behörden handeln jedoch rasch, um Befürchtungen hinsichtlich der nationalen Sicherheitsinfrastruktur zu zerstreuen. Das NCSC hat eine klare Erklärung abgegeben: Die eigenen Systeme des Bundes sind nicht kompromittiert worden. «Zu keinem Zeitpunkt konnten die Hacker in die Systeme der Bundesverwaltung eindringen», erklärte das Zentrum und wies darauf hin, dass Radix keinen direkten Zugang zu den IT-Kernsystemen des Bundes hat. Die Untersuchung konzentriert sich nun darauf, genau festzustellen, welche Datensätze, Dokumente, Korrespondenz oder Personaldaten, betroffen sind.

Der Angriff auf Radix ist kein Einzelfall, sondern ein Symptom der schweren und sich verschärfenden Krise, mit der die Schweiz konfrontiert ist. Die Zahlen sind erschreckend. Allein im vergangenen Jahr registrierte das Bundesamt für Cybersicherheit (BACS) die Rekordzahl von 63'000 Cybervorfällen. Das entspricht einem deutlichen Anstieg um 13'500 Fälle gegenüber dem Vorjahr.

Dieses exponentielle Wachstum digitaler Angriffe zeigt, dass Schweizer Institutionen ständig unter Beschuss stehen. Von Phishing-Betrug bis hin zu komplexen Ransomware-Angriffen: Die Bedrohungslage breitet sich so schnell aus, dass sie sofortige Aufmerksamkeit erfordert. Der starke Anstieg verdeutlicht eine kritische Tatsache: Cybersicherheit ist längst keine reine IT-Frage mehr, sondern eine Frage der nationalen Stabilität. Da die Angreifer immer dreister werden, nähert sich die Häufigkeit der Angriffe auf kritische Bereiche wie Gesundheit und staatliche Unterstützungsdienste einem Wendepunkt.

Während die Ermittlerinnen und Ermittler die digitalen Trümmer bei Radix untersuchen, ist die weiterreichende Bedeutung für die Schweizer Staatsführung klar: Die eigene Sicherheit ist nur so stark wie der schwächste Dienstleister. Das NCSC arbeitet derzeit daran, das genaue Ausmass des Datenlecks zu ermitteln. Die Lehre daraus ist jedoch bereits offensichtlich. Staatliche Stellen müssen die Cybersicherheit jeder gemeinnützigen und privaten Organisation, mit der sie Verträge abschliessen, konsequent überprüfen.

In einem vernetzten digitalen Ökosystem wird die Trennung zwischen «Bundessystemen» und «Bundesdaten» gefährlich unscharf. Zwar hielt die Firewall rund um das Bundeshaus diesem Angriff stand, doch der Diebstahl von Bundesdaten von einem Server eines Drittanbieters ist ein Versagen beim Datenschutz. Künftig muss der Schwerpunkt darauf liegen, nicht nur die eigene Festung zu verteidigen, sondern die gesamte Lieferkette abzusichern. Die Schweiz kann es sich nicht leisten, ihre digitalen Hintertüren unverschlossen zu lassen.