Bundesanwaltschaft untersucht DDoS-Angriff auf Parlamentsdienste

12. Juni 2023 um 07:43
letzte Aktualisierung: 13. Juni 2023 um 11:01
image
Foto: Hansjörg Keller / Unsplash

Vergangene Woche wurde die Website des Parlaments von pro-russichen Hackern lahmgelegt. Nun sind auch Websites der Bundesverwaltung betroffen. Eine Gruppe hat sich zu den Angriffen bekannt.

Die Bundesanwaltschaft (BA) hat wegen der DDoS-Attacke auf die Website des Schweizer Parlaments ein Verfahren eröffnet. "Die diesbezüglichen Ermittlungen sind am Laufen", teilte die BA auf Anfrage der Nachrichten­agentur 'Keystone-SDA' mit. Die Tamedia-Zeitungen hatten zuerst über die Untersuchung berichtet.
Der Angriff wurde in der vergangenen Woche von den Parlamentsdiensten auf Twitter bekanntgegeben. Interne Systeme und Daten seien nicht betroffen, hiess es dort. Die Webseite der eidgenössischen Räte war seit dem 7. Juni zeitweise nicht mehr aufrufbar.
Man sei Opfer eines böswilligen Angriffs geworden, sagten Ständerats­präsidentin Brigitte Häberli-Koller (Mitte) und Nationalratspräsident Martin Candinas (Mitte) vor den beiden Räten.
Interne Systeme und Daten seien aber nicht betroffen und die Seite sei auch nicht gehackt worden, hiess es auf Anfrage. "Die Spezialisten haben geeignete Abwehrmassnahmen getroffen, kurzzeitige Ausfälle oder verlangsamte Antwortzeiten sind jedoch weiterhin nicht ausgeschlossen", sagte eine Mediensprecherin der Parlamentsdienste.
Über Einzelheiten zum Angriff oder den ergriffenen Abwehrmassnahmen gebe man aus Sicherheitsgründen derweil keine Auskunft.

Auch die Bundesverwaltung betroffen

Am Montag, 12. Juni, waren zudem mehrere Webseiten der Bundes­ver­waltung vorübergehend nicht mehr errecichbar. In einer Mitteilung des Bundes wurde als Grund eine weitere DDoS-Attacke auf die Systeme der Verwaltung genannt.
Online hat sich die pro-russische Hackergruppe "NoName" sowohl zu dem Angriff auf die Bundesverwaltung als auch auf die Website der Parlamentsdienste bekannt. Das NCSC analysiert den Angriff derzeit gemeinsam mit den betroffenen Verwaltungseinheiten und definiert entsprechende Gegenmassnahmen.
image
Bekennerschreiben der pro-russischen Hacker. Screenshot: NoName
Die Spezialisten der Bundesverwaltung hätten den Angriff rasch bemerkt und Massnahmen getroffen, um die Erreichbarkeit der Webseiten und Anwendungen so rasch wie möglich wieder herzustellen, teilte das Eidgenössische Finanzdepartement (EFD) mit.
Störungen bei den SBB
Von einer DDoS-Attacke betroffen waren auch die SBB. Diverse Online-Dienste funktionierten zwischen etwa 08:00 und 09:45 Uhr nicht mehr, wie die SBB auf Anfrage mitteilten. Die Fahrplanabfrage auf der Mobile-App sei aber jederzeit möglich gewesen, ebenso der Ticketverkauf über den Onlineshop, an allen Billettautomaten und in den Reisezentren.
Das Problem habe in der Zwischenzeit behoben werden können, gaben die SBB am Mittag bekannt. Alle Online-Dienste stünden wieder normal zur Verfügung.

Angriffe halten an

Auch einen Tag später dauern die DDoS-Attacken auf die Webseiten der Bundesverwaltung und des Parlaments weiter an. Gemäss einer Meldung des NCSC auf Linkedin passen die Angreifer ihr Verhalten den Abwehrmassnahmen an. Daher kann es zu weiteren Unterbrüchen kommen, heisst es von der Behörde am 13. Juni.
Update 10:30: Der Bericht wurde um die DDoS-Attacke auf die Bundesverwaltung ergänzt. Es wurden 3 Absätze hinzugefügt und der Lead angepasst.
Update 15:30: Der Bericht wurde um die DDoS-Attacke auf die SBB ergänzt.
Update 13.6.: Der Bericht wurde um die Meldung des NCSC ergänzt.

Loading

Mehr zum Thema

image

Ingram Micro erholt sich von Cyberangriff

Der IT-Distributor ist wieder voll funktionsfähig. Noch ist aber unklar, ob und was für Daten beim Ransomware-Angriff gestohlen wurden.

publiziert am 10.7.2025
imageAbo

100 Tage Meldepflicht: Das Bacs zieht erste Bilanz

Das Bundesamt für Cybersicherheit äussert sich zum Aufwand, den die Meldepflicht gebracht hat. Und gibt Zahlen zu den eingegangen Meldungen bezüglich Sektoren sowie Art der Angriffe bekannt.

publiziert am 10.7.2025
image

SAP patcht hoch­kritische Lücken

In Supplier Relationship Management gibt es eine Schwachstelle, die die höchste CVSS-Bewertung erhalten hat. Patches für diese und weitere schwerwiegende SAP-Lücken stehen zur Verfügung.

publiziert am 9.7.2025
imageAbo

Ingram Micro erleidet Ransomware-Angriff

Der IT-Grosshändler kämpft nach einer Cyberattacke mit Problemen. Die Website und die Bestellsysteme sind down. Der Vorfall wird derzeit untersucht.

publiziert am 7.7.2025