Zum Inhalt springen
Audio
Nach Hackerangriff auf XPlain: Bundesrat setzt Krisenstab ein
Aus Echo der Zeit vom 28.06.2023. Bild: Keystone/Anthony Anex
abspielen. Laufzeit 4 Minuten 1 Sekunde.

Behördendaten gestohlen Der Bund ist beunruhigt wegen des Hackerangriffs auf XPlain

Ein Krisenstab soll den Cyberangriff auf die Interlakner Firma untersuchen. XPlain arbeitet auch für Bund und Kantone.

Anfang Juni wurde der Hackerangriff auf die Firma XPlain durch Medienberichte öffentlich. Seither entwickelt sich der Datendiebstahl immer mehr zur wohl gravierendsten Hackerattacke auf die Bundesverwaltung, die es je gegeben hat. XPlain ist ein zentraler Informatikdienstleister für verschiedenste Schweizer Behörden im Bereich Sicherheit und Justiz.

Wie jetzt bekannt geworden ist, hat sich der Bundesrat seit dem 9. Juni bereits mehrmals mit dem Thema beschäftigt. Und er ist äusserst besorgt, wie Finanzministerin Karin Keller-Sutter erklärt: «Wenn man mit einer Firma zusammenarbeitet, die gehackt wird und dann Daten abfliessen – da muss man schon beunruhigt sein.»

Krisenstab soll Datenabfluss untersuchen

Die Beunruhigung des Bundesrates ist so gross, dass er einen Krisenstab eingesetzt hat, in dem sämtliche Departemente und die Kantone vertreten sind. Er läuft unter dem Titel «Datenabfluss», was eigentlich alles sagt.

Mehrere Millionen Dateien erbeutet

Box aufklappen Box zuklappen
Legende: Keystone/Sina Schuldt

Die Menge der Daten, welche die Hackergruppe «Play» bei der Firma XPlain erbeutet und am 14. Juni im Darknet publiziert hat, ist gigantisch. Der Bundesrat spricht von «mehreren Millionen Dateien». Die Auswertung und «vertiefte Analyse» werde «einige Wochen oder gar Monate in Anspruch nehmen».

Besonders alarmiert ist der Bundesrat, weil bei der Firma XPlain, die eigentlich Software für Sicherheitsbehörden entwickelt, auch «operative» Daten der Bundesverwaltung und damit äusserst sensible Inhalte gestohlen worden sind. Es sind Daten, die eigentlich gar nicht bei der Firma XPlain hätten sein dürfen. Das Bundesamt für Polizei fedpol und das Bundesamt für Zoll und Grenzsicherheit haben deshalb Strafanzeige eingereicht.

Wir wollen wissen, wie es möglich war, dass ein Anbieter überhaupt über solche Daten verfügen konnte.
Autor: Karin Keller-Sutter Bundesrätin und Justizministerin

Die Bundesanwaltschaft hat mittlerweile ein Strafverfahren eröffnet. Der Eidgenössische Datenschutzbeauftragte wiederum hat gegen die beiden Bundesämter eine Untersuchung eingeleitet, weil Anzeichen auf «potenziell schwere Verstösse gegen die Datenschutzvorschriften» bestünden.

Und der Bundesrat setzt nun noch eins obendrauf: Man wolle eine Administrativuntersuchung einleiten. «Wir wollen wissen, wie es möglich war, dass ein Anbieter überhaupt über solche Daten verfügen konnte», sagt Keller-Sutter. Die Administrativuntersuchung soll zeigen, «ob, wo und weshalb die Sicherheitsvorgaben des Bundes allenfalls mangelhaft umgesetzt» worden seien.

Alle Verträge mit externen Firmen werden untersucht

Auch nicht grade vertrauenerweckend ist die Ankündigung des Bundesrates, mit Massnahmen sicherstellen zu wollen, dass die von der Firma XPlain für die Polizei sowie die Sicherheits- und Migrationsbehörden erbrachten «essenziellen» Leistungen in jedem Fall gewährleistet werden können. «Es muss sichergestellt sein, dass es nicht mehr möglich ist, dass solche Daten abfliessen können», sagt die Justizministerin. Das sei im Grunde Sinn und Zweck des Krisenstabs.

Darüber hinaus hat der Bundesrat angeordnet, dass sämtliche Verträge des Bundes mit externen Informatikunternehmen überprüft und falls nötig angepasst werden. Die Landesregierung verfolgt damit zwei Ziele: Zum einen soll die Cybersicherheit dieser Firmen verbessert werden. Und zum anderen soll der Bund im Fall eines erfolgreichen Hackerangriffs künftig rascher reagieren können.

Der Bundesrat verspricht, dass er die Öffentlichkeit über die weiteren Schritte «transparent informieren» werde.

Echo der Zeit, 28.6.2023, 18:00 Uhr

Jederzeit top informiert!
Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden.
Schliessen

Jederzeit top informiert!

Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden. Mehr

Push-Benachrichtigungen sind kurze Hinweise auf Ihrem Bildschirm mit den wichtigsten Nachrichten - unabhängig davon, ob srf.ch gerade geöffnet ist oder nicht. Klicken Sie auf einen der Hinweise, so gelangen Sie zum entsprechenden Artikel. Sie können diese Mitteilungen jederzeit wieder deaktivieren. Weniger

Sie haben diesen Hinweis zur Aktivierung von Browser-Push-Mitteilungen bereits mehrfach ausgeblendet. Wollen Sie diesen Hinweis permanent ausblenden oder in einigen Wochen nochmals daran erinnert werden?

Meistgelesene Artikel