Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Ransomware (Erpressung): IT-Dienstleister und Softwarefirma, Schweiz 2023

Im Mai 2023 griff die Gruppe «Play» den IT-Dienstleister Xplain an und veröffentlichte erbeutete Daten im Darknet.

  • Schadenfall · 05.2023 · Schweiz
  • Beleg: von Behörde bestätigt
  • Ransomware (Erpressung)
  • Datenleck
  • Angriff über Lieferanten

Stand

Auf dieser Seite
  1. Was passiert ist
  2. Wer hätte gezahlt?
  3. Was man lernt
  4. Quellen
  5. Ähnliche Fälle

Was passiert ist

Laut BACS-Bericht umfasste das Leck rund 1,3 Millionen Objekte, davon über 9000 aus der Bundesverwaltung; mehr als die Hälfte davon war sensitiv, darunter Personendaten, klassifizierte Informationen und Passwörter. Rund 95 Prozent der Bundesdaten stammten aus Einheiten des EJPD.

Betroffen
Xplain AG
Schaden
keine verlässliche Zahl
Betriebsunterbruch
nicht bekannt
Lösegeld gefordert / bezahlt
nicht bekannt / nicht bekannt
Daten betroffen
über 9000 Datenobjekte der Bundesverwaltung, davon 4779 sensitiv (gemäss Presseberichten zum BACS-Bericht)
Konkurs
nein
Einfallstor
in den Quellen nicht genannt

Was hätte eine Cyberversicherung gezahlt?

Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.

  • Ansprüche Dritter nach Datenleck

    Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit

    Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Betroffene informieren

    Briefe, Callcenter, Überwachung der Kreditwürdigkeit

    Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Verfahren bei Behörden

    Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht

    Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Imageschaden

    Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben

    Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Cyber-Erpressung

    Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz

    Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was man daraus lernt

Kundendaten gehören nicht auf die Systeme des Dienstleisters, wenn er sie nicht braucht; die Lieferkette ist Teil des eigenen Risikos.

Kostenlos beraten lassen

Quellen

Ähnliche Fälle

Drei Wege weiter