Konto übernommen: Verwaltung, Schweiz 2026
Am 28. Juli 2026 bemerkten Fachleute Auffälligkeiten auf den SharePoint-Servern des BIT; vermutlich nutzten Unbekannte Schwachstellen, zu denen Microsoft Mitte Juli informiert hatte.
- Schadenfall · 07.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Konto übernommen
Stand
Auf dieser Seite
Was passiert ist
Am 31. Juli zeigte sich, dass Zugangsdaten von rund 200 Benutzer- und technischen Konten kompromittiert waren. Das BIT sperrte den Zugriff für Bundesexterne über das Internet, spielte Updates ein, setzte Passwörter zurück und baute die Server neu auf.
- Betroffen
- Bundesamt für Informatik und Telekommunikation (BIT)
- Branche
- Verwaltung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- Zugangsdaten von rund 200 Konten kompromittiert; keine Anzeichen für Datenabfluss (Stand 04.08.2026)
- Konkurs
- nein
- Einfallstor
- Schwachstellen in Microsoft SharePoint (Server des BIT)
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Sicherheitsupdates für Server am Internet müssen in Tagen eingespielt sein, nicht in Wochen.
Quellen
- Cyberangriff auf SharePoint-Server (öffnet ein neues Fenster) Der Bundesrat (Bundesamt für Informatik und Telekommunikation BIT) · 04.08.2026
«Es gibt bislang keine Anzeichen dafür, dass Daten abgeflossen sind.»