Navigation

Information zum Datenabfluss bei Xplain

Ende Mai 2023 wurde bekannt, dass die Schweizer Firma Xplain, eine Anbieterin von Behörden-Software, Opfer eines Ransomware-Angriffs geworden ist. Bei einem Ransomware-Angriff werden Dateien des Opfers verschlüsselt und somit unbrauchbar gemacht, damit Lösegeld erpresst werden kann. Dabei hat die unter dem Namen "Play" auftretende Hackergruppierung grosse Datenmengen gestohlen. Darunter befinden sich auch operative Daten der Bundesverwaltung, welche durch den laufenden Betrieb der Informationssysteme der Bundesverwaltung entstehen.

Da Xplain in Absprache mit den Strafverfolgungsbehörden und dem Nationalen Zentrum für Cybersicherheit (NCSC) keine Lösegeldzahlung an die Hacker geleistet hatte, veröffentlichten diese am 14. Juni 2023 das entwendete Datenpaket im Darknet.

Seit Bekanntwerden dieses Datenabflusses hat das NCSC in enger Zusammenarbeit mit den betroffenen Behörden eine Organisation zur Bewältigung des Vorfalls etabliert. Es laufen intensive Arbeiten zur Auswertung und Analyse der gestohlenen Daten. Der Bund hat zudem Massnahmen eingeleitet, um das Sicherheitsrisiko für die Bundesverwaltung zu minimieren.

Nach wie vor gibt es keine Hinweise darauf, dass Bundessysteme direkt angegriffen wurden. Da operative Daten vom Angriff betroffen sind, haben verschiedene Stellen der Bundesverwaltung Strafanzeige erstattet oder prüfen diesen Schritt. Mit dem Vorgehen soll insbesondere geklärt werden, wie und warum Daten aus der Bundesverwaltung auf das System der Firma Xplain gelangen konnten.

Auch das Bundesamt für Justiz ist betroffen

Vom Datenabfluss bei Xplain sind auch Personendaten betroffen, für deren Bearbeitung das Bundesamt für Justiz (BJ) zuständig ist.

Gemäss aktuellem Stand der Analysen handelt es sich um Daten im Zusammenhang mit den Aufgaben des BJ im Bereich der internationalen Rechtshilfe in Strafsachen. Dies betrifft die Auslieferung, weitere Rechtshilfemassnahmen, die stellvertretende Strafverfolgung und ‑vollstreckung sowie die Überstellung von verurteilten Personen.

Besonders betroffene Personen werden vom BJ mit einem persönlichen Schreiben direkt informiert. Sonstige Anfragen in diesem Zusammenhang werden ausschliesslich über das untenstehende Formular entgegengenommen.

Das BJ hat den Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemeldet. Die vorliegenden Informationen zu diesem Vorfall werden nach dem Stand der Kenntnisse laufend ergänzt.

Links

Kontaktformular

*
Ihre E-Mail-Adresse
*
*
*
*
*
 
*

Alle Felder, die mit * gekennzeichnet sind, müssen ausgefüllt werden.

Letzte Änderung 07.09.2023

Zum Seitenanfang