Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Ransomware (Erpressung): IT-Dienstleister und Softwarefirma, Schweiz 2026

Ende September 2026 traf ein Cyberangriff den Softwarelieferanten PK Softech, mit dessen Software die Bundespensionskasse Publica arbeitet; betroffen sein können Name, AHV-Nummer, Adresse, Lohn und Vorsorgeguthaben.

  • Schadenfall · 09.2026 · Schweiz
  • Beleg: von Behörde bestätigt
  • Ransomware (Erpressung)
  • Datenleck
  • Angriff über Lieferanten

Stand

Auf dieser Seite
  1. Was passiert ist
  2. Wer hätte gezahlt?
  3. Was man lernt
  4. Quellen
  5. Ähnliche Fälle

Was passiert ist

Laut «Tages-Anzeiger» steckt die Gruppe Akira dahinter und fordert Lösegeld, betroffen seien über 100'000 aktuelle und ehemalige Bundesangestellte; die Vorsorgegelder sind laut Publica sicher. Auch Daten der Pensionskasse der Stadt Zürich, die für einen Systemwechsel an PK Softech gegangen waren, flossen ab; sie verschob den Wechsel.

Betroffen
PK Softech AG (Softwarelieferant der Bundespensionskasse Publica)
Schaden
keine verlässliche Zahl
Betriebsunterbruch
nicht bekannt
Lösegeld gefordert / bezahlt
ja / nicht bekannt
Daten betroffen
laut Medien über 100'000 aktuelle und ehemalige Bundesangestellte (u. a. AHV-Nummer, Lohn, Vorsorgedaten); dazu Testdaten von Versicherten der PKZH
Konkurs
nein
Einfallstor
Angriff auf den Softwarelieferanten, bei dem Versichertendaten lagen

Was hätte eine Cyberversicherung gezahlt?

Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.

  • Cyber-Erpressung

    Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz

    Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Daten und Systeme wiederherstellen

    Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen

    Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Ansprüche Dritter nach Datenleck

    Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit

    Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

  • Betroffene informieren

    Briefe, Callcenter, Überwachung der Kreditwürdigkeit

    Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was man daraus lernt

Echte Personendaten gehören nicht ungeschützt in Test- und Migrationsumgebungen eines Lieferanten.

Kostenlos beraten lassen

Quellen

Ähnliche Fälle

Drei Wege weiter