Ransomware (Erpressung): Gemeinde und öffentliche Verwaltung, Schweiz 2021
Ende Mai 2021 wurde die Verwaltung der Waadtländer Gemeinde mit rund 5400 Einwohnern Opfer eines Ransomware-Angriffs.
- Schadenfall · 05.2021 · Rolle VD, Schweiz
- Beleg: mehrere Medien
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Die Gemeinde sprach zuerst von einem schwachen Angriff auf E-Mail-Server; im August zeigte «Le Temps», dass Daten aller Einwohner im Darknet lagen, darunter AHV-Nummern, Aufenthaltsbewilligungen und teils Strafregisterauszüge. Die Gemeinde räumte ein, den Angriff unterschätzt zu haben, erstattete Anzeige und bildete eine Taskforce.
- Betroffen
- Gemeinde Rolle
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- Personendaten der Einwohnerschaft (Namen, Adressen, Geburtsdaten, AHV-Nummern u. a.)
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Nach einem Angriff muss früh geklärt werden, ob Daten abgeflossen sind; Verharmlosen beschädigt das Vertrauen.
Quellen
- Hack exposes personal data of entire Swiss town: report (öffnet ein neues Fenster) AFP (via SpaceWar.com), gestützt auf Recherche von Le Temps · 25.08.2021
- Halbjahresbericht 2023/2 (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 2024
«Der Cyberangriff auf die Gemeinde Rolle einige Monate später»
Ähnliche Fälle
- Ransomware (Erpressung): Gemeinde und öffentliche Verwaltung, Schweiz 2026
- Ransomware (Erpressung): Gemeinde und öffentliche Verwaltung, Schweiz 2026
- Ransomware (Erpressung): Gemeinde und öffentliche Verwaltung, Schweiz 2023
- Ransomware (Erpressung): Gemeinde und öffentliche Verwaltung, Deutschland 2021