Datenleck: Unternehmen, Schweiz 2026
Am 14. Oktober 2026 bemerkte die «Republik», dass Kriminelle eine Schwachstelle im Analysetool Metabase ausgenutzt hatten, die der Hersteller schon Anfang August öffentlich gemacht hatte.
- Schadenfall · 10.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Sie griffen Namen, E-Mail-Adressen und Abo-Angaben aller registrierten Nutzerinnen und Nutzer ab, stichprobenartig auch Postadressen, Kommentare und Abstimmungen; im schlimmsten Fall lässt sich bei rund 2'300 Personen die Autorschaft anonymer Kommentare zuordnen. Die Republik schaltete Metabase ab, informierte den EDÖB und räumte ein, die Sicherheitswarnungen des Herstellers nicht abonniert zu haben.
- Betroffen
- Republik (Onlinemagazin)
- Branche
- andere Branche
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- alle registrierten Nutzenden (Name, E-Mail, Abo-Angaben); stichprobenartig Postadressen und Kommentare; bis rund 2'300 anonyme Kommentare zuordenbar
- Konkurs
- nein
- Einfallstor
- bekannte, nicht geschlossene Schwachstelle im Analysetool Metabase
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Wer die Sicherheitswarnungen seiner Software nicht abonniert, erfährt von der Lücke erst durch den Angreifer.
Quellen
- Onlinemagazin «Republik» meldet Datenabfluss (öffnet ein neues Fenster) Netzwoche · 19.10.2026
«Wir hatten die Sicherheitswarnungen des Herstellers nicht abonniert.»