W Szwajcarii grupa Akira ma żądać okupu za skradzione dane

Pod koniec września ofiarą cyberataku padła firma PK Softech, zewnętrzny dostawca oprogramowania dla federalnego funduszu emerytalnego Publica. Z systemów wyprowadzono dane, a grupa hakerów Akira ma teraz żądać okupu za ich nieujawnienie. Wśród poszkodowanych mogą być pracownicy całej federacji.

O ataku poinformowano na początku października. Wtedy nie było jeszcze jasne, jak dużo danych przejęli sprawcy. Sprawą zajęła się prokuratura federalna, a Publica przekazała ubezpieczonym informacje o zdarzeniu, możliwych skutkach i podjętych działaniach.

Wyciek mógł objąć dane całej federacji

Najnowsze ustalenia wskazują, że hakerzy zdobyli wrażliwe informacje. Grupa Akira ma grozić ich opublikowaniem albo sprzedażą innym osobom. Kilka osób znających sprawę potwierdziło, że Federalny Departament Obrony wiedział o możliwym żądaniu okupu.

Federalne władze obawiają się, że sprawcy mogli przejąć dane wszystkich pracowników federacji. Wśród nich mogą znajdować się informacje dotyczące osób pracujących dla szwajcarskiego wywiadu oraz policji federalnej. Część takich pracowników działa w kraju i za granicą pod przybranymi tożsamościami, dlatego ewentualny wyciek dotyczyłby szczególnie wrażliwych danych.

Firma PK Softech, której oprogramowanie zostało zaatakowane, oraz federalny fundusz emerytalny Publica podały, że żądanie okupu do nich nie wpłynęło. Specjalista ds. cyberbezpieczeństwa uznał te informacje za wiarygodne. Jego zdaniem możliwe jest, że przestępcy skierowali żądanie bezpośrednio do władz federalnych.

Brak publikacji danych pozostawia kilka scenariuszy

Po ponad miesiącu od ataku nie pojawiły się sygnały o opublikowaniu skradzionych danych. Według specjalisty jest to nietypowe. Możliwe wyjaśnienia obejmują zapłatę okupu, sprzedaż danych albo przedłużające się negocjacje.

Nie można też wykluczyć, że dane próbują kupić podmioty państwowe. Takie transakcje są jednym ze scenariuszy branych pod uwagę przy działaniach grup przestępczych zajmujących się cyberatakami.

Rada Federalna zajęła się sprawą Publica w ubiegłym tygodniu w tajemnicy. Jej rzeczniczka przekazała, że nie udzielono dalszych informacji. Specjalista ds. cyberbezpieczeństwa uważa, że okup nie powinien zostać zapłacony, ponieważ takie płatności finansują działalność szantażystów i mogą zachęcać do kolejnych ataków na szwajcarskie urzędy.

Spodziewam się, że przez kilka najbliższych tygodni najważniejsze pozostaną dwie niewiadome: jaki zakres danych przejęto oraz czy trafiły już do kolejnego odbiorcy. Sama groźba publikacji przy tak szerokiej grupie możliwych poszkodowanych pokazuje, jak dużo zależy teraz od ustaleń śledczych, a nie od publicznych deklaracji hakerów.

- Paweł