Schweizer Regierung von schwerem Datenleck im Gesundheitsbereich betroffen

Schweizer Bundesdaten kursieren nun in den dunkelsten Ecken des Internets. Bei einem dreisten Ransomware-Angriff, der diesen Montag bestätigt wurde, ist die Stiftung Radix, eine wichtige Akteurin in der nationalen Gesundheitsförderung, Cyberkriminellen zum Opfer gefallen. Diese haben nicht nur sensible Informationen verschlüsselt, sondern sie rücksichtslos im Darknet veröffentlicht. Das ist keine Übung, sondern ein direkter Angriff auf die digitale Peripherie der Schweizer Regierung.

Der Vorfall hat in Bern Schockwellen ausgelöst, denn auf der Kundenliste der Stiftung stehen mehrere Einheiten der Bundesverwaltung. Während das zentrale Nervensystem der Regierung intakt bleibt, sind die Daten, die diesem externen Partner anvertraut wurden, nun kompromittiert. Das Nationale Zentrum für Cybersicherheit (NCSC) wurde umgehend mobilisiert und hat eine forensische Analyse eingeleitet, um das volle Ausmass des Datenabflusses zu ermitteln. Dieser Vorfall erinnert eindringlich daran, dass Daten im digitalen Zeitalter nur so sicher sind wie das schwächste Glied in der Lieferkette.

Die Hacker konnten zwar die Burg nicht stürmen, plünderten aber erfolgreich den Wagen davor. Das NCSC hat eine klare Stellungnahme abgegeben: Die Angreifer drangen zu keinem Zeitpunkt in die eigenen sicheren Systeme der Bundesverwaltung ein. Die Stiftung Radix verfügt über keine direkte digitale Verbindung zur Kerninfrastruktur der Regierung, wodurch eine katastrophale Ausbreitung der Schadsoftware auf weitere Systeme verhindert wurde.

Diese Unterscheidung ist jedoch ein schwacher Trost, wenn es um den Schutz der Daten selbst geht. Die Angreifer setzten auf eine doppelte Erpressung: Sie stahlen die Daten, bevor sie die Systeme sperrten. Damit ist der Schaden auch mit vorhandenen Sicherungskopien angerichtet. Nun geht es vordringlich darum, genau festzustellen, welche Dienstleistungen und konkreten Datensätze offengelegt wurden. Die Regierung muss sich derzeit mit der Tatsache auseinandersetzen, dass die Auslagerung von Dienstleistungen unweigerlich auch die Auslagerung von Risiken bedeutet.

Dieser Angriff ist kein Einzelfall, sondern Teil eines beispiellosen Anstiegs digitaler Angriffe auf Schweizer Institutionen. Die Zahlen zeichnen ein düsteres Bild der nationalen Sicherheitslage. Allein im vergangenen Jahr registrierte das Bundesamt für Cybersicherheit (BACS) fast 63'000 Cybervorfälle, ein alarmierender Anstieg um 13'500 Fälle gegenüber dem Vorjahr.

Die Schweiz sieht sich einer beispiellosen Angriffswelle gegenüber. Von Phishing-Versuchen bis hin zu ausgeklügelten Ransomware-Angriffen wie jenem auf Radix nehmen Häufigkeit und Schwere der Attacken zu. Die digitalen Grenzen des Landes stehen unter ständigem Beschuss, und die Entwicklungskurve steigt steil an. Dieser jüngste Vorfall ist lediglich ein Symptom einer viel grösseren, systemischen Krise, die sowohl Unternehmen als auch das Vertrauen der Öffentlichkeit bedroht.

Die unmittelbare Priorität ist die Schadensbegrenzung. Das NCSC arbeitet derzeit gemeinsam mit Radix daran, die digitalen Trümmer zu durchsuchen und die genaue Art der kompromittierten Bundesdaten zu bestimmen. In den kommenden Tagen wird Transparenz entscheidend sein, während die Regierung klärt, ob sensible Gesundheitsdaten oder Verwaltungsunterlagen von Schweizer Bürgerinnen und Bürgern in die Hände der Kriminellen gelangt sind.

Dieser Vorfall verlangt eine gründliche Neubewertung der Art und Weise, wie die Schweizerische Eidgenossenschaft die Datensicherheit mit ihren Partnern aus dem gemeinnützigen und privaten Sektor gewährleistet. Im Verlauf der Untersuchung bleibt die Frage: Wie viele weitere «sichere» Partner sind nur eine Phishing-E-Mail davon entfernt, nationale Daten zu gefährden? Die Regierung muss ihre externe Angriffsfläche stärken, bevor die nächste Erpressernachricht eintrifft.