Hakerzy zaatakowali dostawcę funduszu w Zurychu

Pod koniec września hakerzy zaatakowali zewnętrznego dostawcę oprogramowania używanego przez Miejski Fundusz Emerytalny Zurychu. W najgorszym scenariuszu z serwerów dostawcy mogły wyciec bardzo szczegółowe dane osób ubezpieczonych, a analiza zakresu ataku nadal trwa.

Wśród zagrożonych informacji są imiona i nazwiska, daty urodzenia, adresy domowe oraz stan cywilny. Hakerzy mogli także uzyskać dane małżonków lub partnerów, prywatne i służbowe adresy e-mail oraz numery telefonów.

Możliwy wyciek obejmuje też dane emerytalne

Najbardziej wrażliwa część zbioru obejmuje numery ubezpieczenia społecznego AHV, dane rachunków bankowych, w tym numery IBAN, oraz informacje emerytalne. Chodzi między innymi o ubezpieczone wynagrodzenia i obecne salda emerytalne.

Atak dotyczył firmy PK Softech AG, która dostarcza zewnętrzną platformę. Fundusz testował ją przed planowaną migracją systemu na początku 2027 roku. Narażone rekordy znajdowały się w środowisku testowym, dlatego oszczędności emerytalne i regularne wypłaty pozostają bezpieczne, a aktywny system administracyjny funduszu działa bez zmian.

Fundusz ostrzega przed wiadomościami i telefonami

Tak szczegółowe dane mogą ułatwić oszustom przygotowanie wiarygodnych wiadomości phishingowych, fałszywych linków i telefonów. Miejski Fundusz Emerytalny Zurychu zaleca ubezpieczonym dokładne sprawdzanie niespodziewanych kontaktów oraz unikanie podejrzanych załączników i odnośników.

Fundusz złożył zawiadomienie o podejrzeniu popełnienia przestępstwa, a władze prowadzą dochodzenie. Na tym etapie trwa ustalanie dokładnego zakresu wycieku i danych, które mogły zostać przejęte.

Sprawa wpisuje się w serię ataków na szwajcarskie instytucje i firmy korzystające z usług zewnętrznych dostawców IT. We wrześniu doszło także do wycieku danych w federalnym funduszu emerytalnym Publica. Osobne ataki dotknęły dostawcę sprzętu lotniczego należącego do państwa oraz niezależne medium, którego baza prenumeratorów została skradziona, podczas gdy dane kart kredytowych pozostały bezpieczne.

Chciałabym wiedzieć, jaki będzie ostateczny zakres przejętych danych i czy analiza pokaże, że wszystkie rekordy były tylko kopiami testowymi. Przy tak wrażliwych informacjach różnica między ograniczonym wyciekiem a pełnym zestawem danych ma ogromne znaczenie.

- Natalia

Źródło: iamexpat.ch