Ransomware (Erpressung): Verein und Stiftung, Schweiz 2025
Die Non-Profit-Stiftung für Gesundheitsförderung wurde im Juni 2025 Opfer eines Ransomware-Angriffs: Daten wurden entwendet, verschlüsselt und danach im Darknet publiziert.
- Schadenfall · 06.2025 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Weil verschiedene Bundesstellen Kunden von Radix sind, klärte das BACS ab, welche Bundesdaten betroffen waren. Zugriff auf Systeme der Bundesverwaltung hatten die Angreifer nicht.
- Betroffen
- Stiftung Radix
- Branche
- Verein und Stiftung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- entwendete Daten im Darknet publiziert, auch Daten von Bundesstellen möglich
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Auch gemeinnützige Organisationen halten Daten ihrer Auftraggeber und sind damit Teil von deren Lieferkette.
Quellen
- Cyberangriff auf die Stiftung Radix: Auch Daten der Bundesverwaltung sind betroffen (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 30.06.2025
«Nachdem die Daten entwendet und verschlüsselt worden waren, haben die Angreifer die entwendeten Daten ins Darknet gestellt.»