Der Cyberangriff auf den Homeland-Security-Anbieter Xplain zieht immer weitere Kreise: Das Bundesamt für Polizei, das Bundesamt für Zoll und Grenzsicherheit sowie vermeintlich auch die Bundesverwaltung sind vom Ransomware-Vorfall betroffen. Nun zeigen Recherchen der 'NZZ' (Paywall), dass auch Daten der Schweizerischen Bundesbahnen und des Kantons Aargau gestohlen wurden. Dies teilten die SBB und der Kanton Aargau gegenüber der Nachrichtenagentur 'Keystone-SDA' mit.

Wegen einer Sicherheitslücke seien Daten abgeflossen, hiess es bei den SBB. Auch der Kanton Aargau bestätigt, vom Angriff auf Xplain betroffen zu sein: "Gemäss heutigem Wissensstand gehen wir davon aus, dass neben der Geschäftskorrespondenz auch ein kleines Volumen von operativen Daten aus Fehlerprotokollen betroffen ist, die zur Analyse bei Xplain lagen", sagte eine Sprecherin des Kantons auf Anfrage.

Der genaue Umfang des Datendiebstahls werde sowohl intern als auch von Xplain und den zuständigen Bundesstellen analysiert, hiess es. Xplain hat unter anderem Applikationen für die kantonalen Vollzugsdienste entwickelt. Die Angreifer nutzten eine Schwachstelle auf den Servern der Firma, um die Daten der Betroffenen abgreifen zu können.

Der Cyberangriff wurde am 23. Mai bekannt. Dazu bekannt hat sich die Ransomware-Bande Play, die auch den Angriff auf den IT-Dienstleister Unico für sich beansprucht. Neben den genannten Bundesstellen sind auch zahlreiche Kantonspolizeien vom Vorfall bei Xplain betroffen. Ein entsprechendes Verfahren wurde von der Berner Staats­an­walt­schaft bereits eingeleitet. Zudem wurde auch bekannt, dass sich die Geschäftsprüfungskommission mit dem Vorfall auseinandersetzen wird. Gegenüber 'Blick' bestätigte der Zürcher SVP-Nationalrat Alfred Heer: "Wir werden den Fall traktandieren."