Seit Bekanntwerden des Ransomware-Angriffs auf die IT-Dienstleisterin Xplain laufen in der Bundesverwaltung intensive Abklärungen zu den betroffenen Daten (vgl. Medienmitteilung des NCSC vom 14. Juni 2023). Zu den zahlreichen Kunden der Firma gehört auch das Bundesamt für Polizei fedpol. fedpol ist daran, jene Daten zu analysieren, die fedpol betreffen. Die Analysen haben in einer ersten Phase den Zweck, Risiken zu erkennen, um rasch und frühzeitig Massnahmen treffen zu können.
Acht Jahre alter Auszug aus Informationssystem unter den Daten Bei diesen Analysen wurde unter den entwendeten und veröffentlichten Daten eine acht Jahre alte XML- Datei festgestellt, die auszugsweise Daten aus dem Informationssystem HOOGAN enthält. In HOOGAN werden Personen erfasst, die sich an Sportveranstaltungen im In- und Ausland gewalttätig verhalten haben und gegen die der zuständige Kanton oder fedpol eine Massnahme verhängt haben. Die XML- Datei, welche im Darknet publiziert wurde, enthält einen technischen Code mit Daten von 766 Personen, die im September 2015 im Informationssystem verzeichnet waren. Die Datei enthält keine Informationen zu Delikten oder verfügten Massnahmen.
Abklärungen zu den Auflagen und Umständen, unter denen die Datei an die Dienstleisterin übergeben wurde und dort verblieb, sind im Gang. XML ist ein gängiges Dateiformat, welches für den Austausch von Daten zwischen Computersystemen eingesetzt wird.
Dass diese Datei unter den publizierten Daten ist, hat keinen Einfluss auf den aktuellen operativen Einsatz des Informationssystems. fedpol hat weder Daten bei der Firma ausgelagert, noch werden dort Informationssysteme für fedpol betrieben. Die von fedpol betriebenen Informationssysteme laufen, wie die zugehörige Datenaufbewahrung, in einer gesicherten Infrastruktur des Bundes.
Betroffene werden direkt informiert - Auskunftsformular steht bereit Als eine der betroffenen Kundinnen nimmt fedpol den Ransomware-Angriff gegen Xplain, den Datenabfluss und die damit verbundenen Risiken und Fragen sehr ernst. fedpol nimmt auch ihre Verantwortung als Datenherrin wahr: Sind bei einem Lieferanten Daten von fedpol abgeflossen, die Persönlichkeitsrechte verletzen könnten oder wenn Personen Nachteile drohen, informiert fedpol die Betroffenen aktiv und direkt. Dies unabhängig davon, ob ein eigenes oder ein Fehlverhalten des Lieferanten vorliegt. So wird dies auch im vorliegenden Fall gemacht. Die schriftliche Information der Betroffenen ist bereits im Gang.
Weiter stellt fedpol ein Web-Formular zur Verfügung, mit dem Personen anfragen können, ob Sie auf dem entwendeten und publizierten HOOGAN-Auszug aufgeführt sind.
Wie fedpol öffentlich kommuniziert Im Sinne der Transparenz hat fedpol entschieden, von sich aus öffentlich mit einer Medienmitteilung zu kommunizieren, wenn beim Datendiebstahl Daten zahlreicher Personen in gleichem Masse betroffen sind und gesicherte Fakten vorliegen. Dabei beachtet fedpol den Datenschutz, schützt Persönlichkeits- und Verfahrensrechte.
Am 12. Juni 2023 hat fedpol Strafanzeige gegen Unbekannt erstattet, um zu klären, unter welchen Umständen operative Daten auf ein Dateisystem einer privaten Firma gelangen und dort angegriffen werden konnten. Diesem Verfahren kann und will fedpol nicht vorgreifen.
Hinweis: Die Publikation von sensiblen Dateninhalten jeglicher Herkunft sind für den Schutz von Persönlichkeitsrechten und die Sicherheit kontraproduktiv. Eine Weiterverbreitung der illegal veröffentlichten Daten kann für sich sogar einen neuen Straftatbestand darstellen.
Medienkontakt:
Kommunikation fedpol
T+41 58 463 13 10
media@fedpol.admin.ch
In der Schweiz sind in erster Linie die Kantone für die öffentliche Sicherheit zuständig. In der globalisierten Welt kennt die Kriminalität aber keine Grenzen. Die Kriminalität wird immer komplexer, betrifft oft mehrere Kantone und weist regelmässig Bezüge zum Ausland auf.
Vor diesem Hintergrund spielt fedpol als Polizei des Bundes eine zentrale Rolle. fedpol koordiniert, analysiert, ermittelt in komplexen Fällen von Schwerstkriminalität und stellt Infrastruktur zur Verfügung. fedpol befindet sich somit im Zentrum der schweizerischen Polizeiarbeit und ist Verbindungsglied zum Ausland.
Bundesamt für Polizei fedpol (Firmenporträt) | |
Artikel 'Hackerangriff auf die Firma Xplain: Auszug aus Informationssystem «HOOGAN» von 2...' auf Swiss-Press.com |
Hochschule für Technik: FHNW Rover Träff – Duell der Marsroboter
Fachhochschule Nordwestschweiz, 26.04.2024VIER PFOTEN hilft Grosskatzen in grausamer Privathaltung
VIER PFOTEN - Stiftung für Tierschutz, 26.04.2024Ehemaliges Munitionslager Mitholz: Projektstand und Sicherheitsmassnahmen
Departement für Verteidigung, Bevölkerungsschutz und Sport, 26.04.2024
02:42 Uhr
Keine Spur von Arian (6) – «Aufgeben ist noch keine Option» »
22:22 Uhr
Dieser Escape-Room ist auch ein Klassenzimmer »
15:51 Uhr
Tesla in der Krise: Elon Musk besucht überraschend Peking »
BIC Soleil Colour Collection 3-Klingen-Damenrasierer
CHF 5.95 statt 9.10
Denner AG
Blue Brand Choko Snack
CHF 5.50 statt 7.00
Denner AG
Buitoni Piccolinis
CHF 3.95 statt 4.95
Lidl Schweiz AG
Crosswave Fahrrad-Reiniger Reinigungsmittel
CHF 9.50 statt 11.90
Migros-Genossenschafts-Bund
Crosswave Fahrradschloss Veloschloss
CHF 7.90 statt 9.90
Migros-Genossenschafts-Bund
Danone Danonino Fruchtquark
CHF 3.60 statt 4.65
Denner AG
Steuererklärungen, Finanzberatung, Pro Finanz Schweiz, Innovationswillen, Prämienzahler
Online Shop, PC, TV, Audio, Navigation, Zubehör, Telekom
System- und Software-Entwicklung
Kommunikationslösung, Telefonanlage, ISDN-Abschaltung
Steinbrüche, Belagswerk, Bauabfälle, Steinkörbe, Servicestützpunkt
Praxis für Hypnose- Hypnosetherapie
Pflanzliche Substanzen, Vitamin-Hefe-Produkten
Handel mit pharmazeutischen, kosmetischen und medizintechnischen Produkten
Bank, Finanzdienstleister, Finanzmärkte, Russland
Alle Inserate »Aktueller Jackpot: