Mit Black Basta hat sich eine der aktivsten Ransomware-Banden zum Angriff auf Swisspro bekannt. Das Unternehmen gehört zur BKW Building Solutions Gruppe und beschäftigt rund 1000 Mitarbeitende an 20 Standorten. Die Bande Black Basta war in diesem Jahr in der Schweiz unter anderem schon für die Attacken auf Franz Carl Weber und den Personalvermittler Das Team verantwortlich.

BKW hatte gegenüber inside-it.ch am 19. April einen Cyberangriff bestätigt. Dieser habe Anfang April stattgefunden. "Auf der alten IT-Umgebung der Swisspro wurde Ransomware entdeckt", erklärte die Medienstelle.

Noch unbekannt waren zu diesem Zeitpunkt die Täterschaft sowie das Ausmass eines möglichen Datenabflusses. Wie Black Basta jetzt im Darkweb schreibt, sei ein Datensatz in der Grösse von rund 700 Gigabyte erbeutet worden. Darunter würden sich Geschäftsdokumente, Daten von Mitarbeitenden und Kunden und mehr befinden, so die Cyberkriminellen. Ihr Ultimatum bis zu einer Veröffentlichung des Pakets läuft noch. Doch erste publizierte Screenshots zeigen auch sensible Daten wie Ausweiskopien.

Die BKW-Medienstelle erklärt auf unsere Anfrage zu den neuesten Entwicklungen: "Wir mussten seit der Kenntnis des Vorfalls davon ausgehen, dass Daten aus den Netzlaufwerken der alten IT-Infrastruktur von Swisspro gestohlen wurden. Die betroffenen Kundinnen und Kunden sowie Mitarbeitenden und relevanten Behörden haben wir frühzeitig und proaktiv über den Vorfall informiert und gemeinsam mit ihnen konkrete Massnahmen ergriffen." Dazu würde beispielsweise der Ersatz von Passwörtern gehören.

Die Taskforce von Swisspro, BKW Building Solutions und der BKW Gruppe habe sofort die notwendigen Massnahmen ergriffen, "um die möglichen Auswirkungen des Angriffs einzudämmen sowie die Folgen für alle betroffenen Unternehmen, Personen und Systeme bestmöglich zu minimieren".

Swisspro sei trotz des Vorfalls in der Lage, seine Dienstleistungen zu erbringen. Zum aktuellen Zeitpunkt gebe es auch keinerlei Indikationen, dass BKW vom Cyberangriff direkt betroffen ist. "Alle entsprechenden Systeme der BKW laufen normal und die Infrastruktur wird weiterhin auf Anomalien überwacht. Die Stromversorgung im Verteilnetzgebiet der BKW ist gewährleistet", betont die Medienstelle.