Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2026
A fine settembre 2026 un attacco cyber ha colpito il fornitore di software PK Softech, con il cui software lavora la Cassa pensioni della Confederazione Publica; possono essere interessati nome, numero AVS, indirizzo, salario e averi di previdenza.
- Sinistro · 09.2026 · Svizzera
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
- Fuga di dati
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
Secondo il «Tages-Anzeiger» dietro c’è il gruppo Akira, che chiede un riscatto; sarebbero interessati oltre 100'000 dipendenti attuali ed ex dipendenti della Confederazione; secondo Publica i fondi di previdenza sono al sicuro. Sono fuoriusciti anche dati della Cassa pensioni della Città di Zurigo, che erano stati trasmessi a PK Softech per un cambio di sistema; la cassa ha rinviato il cambio.
- Interessato
- PK Softech AG (fornitore di software della Cassa pensioni della Confederazione Publica)
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / non noto
- Dati interessati
- secondo i media oltre 100'000 dipendenti attuali ed ex dipendenti della Confederazione (tra l’altro numero AVS, salario, dati previdenziali); inoltre dati di test di assicurati della PKZH
- Fallimento
- no
- Punto d’ingresso
- Attacco al fornitore di software presso cui si trovavano dati di assicurati
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
I dati personali reali non devono trovarsi senza protezione negli ambienti di test e di migrazione di un fornitore.
Fonti
- Pensionskasse des Bundes: Name, AHV-Nummer, Lohn – Angreifer erbeuten sensible Daten (si apre in una nuova finestra) SRF · 08.10.2026
«Für uns ist es das Schlimmste, was passieren kann»
- Update: Zürcher Pensionskasse verschiebt Softwareumstellung nach Cyberangriff (si apre in una nuova finestra) Netzwoche (gestützt auf Tages-Anzeiger) · 08.10.2026, Updates 21.10. und 04.11.2026
«Ein Systemwechsel muss mit Daten getestet werden»
Casi simili
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2025
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
- Ransomware (estorsione): Fornitore di servizi IT e software house, Germania 2023