Ein externer Softwarelieferant der Pensionskasse des Bundes wurde Ende September Opfer eines Cyberangriffs. Wie die Pensionskasse Publica mitteilt, kam es dabei zu einem Datenabfluss: "Derzeit sind die relevanten Bundesstellen gemeinsam mit der Firma daran abzuklären, welche Daten betroffen sind."

Laut Geschäftsbericht 2025 zählt Publica rund 70'000 Versicherte und 41'600 Rentenbeziehende. Die Bilanzsumme betrug 44,9 Milliarden Franken. Die Pensionskasse habe die versicherten Personen über den Datenabfluss sowie die daraus resultierenden Konsequenzen und die getroffenen Massnahmen informiert, so die Mitteilung.

Gleichzeitig veröffentlichte die Firma PK Softech mit Sitz in Reinach (BL) eine eigene Mitteilung über einen Cyberangriff Ende September: "Unbekannte haben sich mithilfe von Schadsoftware – trotz hoher Sicherheitsstandards – Zugang zu einem Teil unserer IT-Infrastruktur verschafft. Wir haben die betroffene Umgebung umgehend vom Netz getrennt, externe Spezialisten beigezogen, die zuständigen Behörden informiert und Strafanzeige erstattet."

PK Softech ist seit 2017 Lieferant einer Vorsorgeapplikation für Publica, wie zuerst 'Watson' berichtete. Für 12,6 Millionen Franken erhielt die Firma damals den Zuschlag für "Lieferung, Konfiguration und Einführung eines Systems zur Verwaltung der Versicherten- und Rentenbeziehenden". Der Vertrag sah Lizenzen und Dienstleistungen für maximal 16 Jahre inklusive Optionen vor.

"Nach heutigem Kenntnisstand muss davon ausgegangen werden, dass Daten aus unseren Systemen abgeflossen sind", bestätigt auch PK Softech. Die Art und der genaue Umfang der Daten seien Gegenstand der laufenden Abklärungen. "Wir bedauern den Vorfall sehr, haben unsere Kundinnen und Kunden informiert und arbeiten eng mit ihnen und den Behörden zusammen." Seit dem 2. Oktober stehe PK Softech seinen Kundinnen und Kunden wieder uneingeschränkt zur Verfügung.

Die Angreifer könnten auch vertrauliche Personendaten erbeutet haben, erklärte eine Publica-Sprecherin gegenüber der Nachrichtenagentur 'AWP' . Dazu könnten Angaben zu Löhnen, Vorsorgeguthaben und Rentenhöhen sowie Kontaktdaten gehören. Die Bundesanwaltschaft hat Ermittlungen aufgenommen. Laut Bund pflegen ausser Publica keine anderen Bundesstellen Geschäftsbeziehungen mit PK Softech.