Atak na dostawcę Publica może zagrozić agentom za granicą

Atak hakerski na dostawcę oprogramowania funduszu emerytalnego szwajcarskiej administracji może zagrozić agentom działającym za granicą. Władze federalne uznały sprawę za poważną, a prokuratura federalna prowadzi śledztwo.

Chodzi o dostawcę oprogramowania dla funduszu emerytalnego Publica. Po ataku skradzione dane mogły trafić w ręce osób, które spróbują połączyć je z informacjami z mediów społecznościowych oraz rejestrów wjazdowych.

Największe ryzyko dotyczy służb

Wewnętrzna notatka informacyjna określa incydent jako poważny. Szczególnie zagrożone mają być organy odpowiedzialne za bezpieczeństwo, w tym szwajcarski wywiad, armia oraz policja federalna.

Połączenie kilku baz danych mogłoby pomóc ustalić tożsamość pracowników wywiadu działających za granicą pod przykryciem. W najgorszym scenariuszu takie osoby mogłyby zostać przesłuchane albo zatrzymane przez zagraniczne władze. Na razie nie potwierdzono, że właśnie te dane zostały skradzione.

O sprawie poinformowano także kantony. Zestawienie różnych informacji mogłoby pozwolić na wyciągnięcie wniosków o zdolności Szwajcarii do obrony.

Wyciek może dotyczyć także pracowników i emerytów

Fundusze emerytalne przechowują między innymi dane o zarobkach, adresach oraz sytuacji rodzinnej. Informacje te mogą zostać wykorzystane do kradzieży tożsamości albo szantażu, jeśli trafią do niepowołanych osób.

Publica powołała sztab kryzysowy zaraz po ujawnieniu ataku. Trwa ustalanie, jakie dane zostały przejęte oraz ilu osób dotyczy incydent. Wyjaśnienia mogą potrwać tygodnie albo miesiące.

Federalny sekretarz stanu do spraw bezpieczeństwa otrzymał według doniesień tajne zadanie związane ze sprawą. Departament obrony nie komentuje tych informacji.

Spodziewam się, że najtrudniejsza będzie ocena połączeń między pozornie zwykłymi informacjami. Sam fakt, że w jednej bazie znajdują się adres i pensja, może wyglądać niewinnie, ale zestawienie wielu danych tworzy zupełnie inny poziom ryzyka.

- Paweł

Źródło: 20min.ch