Die Schweizerischen Bundesbahnen und der Kanton Aargau sind vom Cyberangriff auf die Firma Xplain betroffen. Daten beider Stellen sind gestohlen worden, wie die SBB und der Kanton am Sonntag mitteilten.

Die «NZZ am Sonntag» hatte zuerst darüber berichtet. Es seien Daten im Rahmen eines Datenlecks abgeflossen, hiess es bei den SBB.

Auch der Kanton Aargau bestätigte, von dem Angriff auf den IT-Dienstleister Xplain betroffen zu sein: «Gemäss heutigem Wissensstand gehen wir davon aus, dass neben der Geschäftskorrespondenz auch ein kleines Volumen von operativen Daten aus Fehlerprotokollen betroffen ist, die zur Analyse bei Xplain lagen», sagte eine Sprecherin des Kantons auf Anfrage.

Der genaue Umfang des Datendiebstahls werde intern sowie von Xplain und Bundesstellen weiter analysiert, hiess es. Xplain hat unter anderem Applikationen für die kantonalen Vollzugsdienste entwickelt. Die Angreifer nutzten eine Schwachstelle auf den Servern von Xplain, der diese Daten beherbergte. Es handelt sich um einen sogenannten Ransomware-Angriff, bei dem Daten gestohlen und danach verschlüsselt werden.

Auch Bundesamt für Polizei betroffen

Der Angriff auf Xplain wurde am 23. Mai bekannt. Unter anderem sind auch das Bundesamt für Polizei, das Bundesamt für Zoll und Grenzsicherheit sowie Kantonspolizeien betroffen. Der Angriff auf Xplain habe jedoch keinen Zusammenhang mit demjenigen auf die Parlamentswebsite vom vergangenen Mittwoch, sagte eine Sprecherin des Nationalen Zentrums für Cybersicherheit am vergangenen Donnerstag.

Die Bundesanwaltschaft hat wegen des Angriffs auf das Schweizer Parlament ein Verfahren eröffnet. Auch bezüglich des Angriffs auf Xplain wurde ein Verfahren vonseiten der Berner Staatsanwaltschaft eingeleitet.

In den vergangenen Jahren häuften sich Cyberangriffe auf Unternehmen, Verwaltungen oder auch Medien. Erst kürzlich betroffen waren die grossen Medienhäuser CH Media und NZZ. Bereits im Februar 2023 waren die SBB von einem Cyberangriff betroffen.

SDA/ij

Fehler gefunden?Jetzt melden.