Bereits die siebte Schweizer Pensionskasse bestätigt eine Datenpanne im Zusammenhang mit PK Softech. Wer Lohn- oder Vorsorgeadministration auslagert, sollte jetzt nachfragen.
Die Pensionskasse Zug hat bestätigt, dass sie das jüngste Opfer eines Lieferketten-Cyberangriffs ist, der beim IT-Anbieter PK Softech mit Sitz in Reinach seinen Ursprung hat. PK Softech liefert Software an Vorsorgeeinrichtungen in der ganzen Schweiz. Die Pensionskasse spricht nun von einem «erhöhten Risiko», dass Personendaten von Versicherten entwendet wurden – nur wenige Wochen, nachdem sie noch davon ausgegangen war, nicht betroffen zu sein.
Das ist kein Einzelfall. Es handelt sich bereits um die siebte grosse Schweizer Pensionskasse, bei der eine Betroffenheit bestätigt wurde – nach Publica, der Bernischen Pensionskasse, der Migros-Pensionskasse, der Pensionskasse der Post, der Pensionskasse von Syngenta und der Pensionskasse der Stadt Zürich (inside-it.ch). Der gemeinsame Nenner: Alle nutzen, direkt oder über einen Administrator wie Libera, Software von PK Softech – welche Ende September Ziel eines Cyberangriffs wurde.
Welche Daten betroffen sind
Gemäss Berichten umfassten die bei PK Softech gespeicherten Daten Namen, AHV-Nummern, Geburtsdaten, Adressen und Lohnangaben von Versicherten – teilweise auch Telefonnummern und E-Mail-Adressen (inside-it.ch). Die Stadt Zug ruft zur Vorsicht auf und bestätigt, dass dieselben Datenkategorien betroffen sein könnten – betont aber, dass die Altersguthaben selbst sicher bleiben (zentralplus.ch).
Besonders beunruhigend ist der zeitliche Ablauf: Die Pensionskasse Zug ging Mitte Oktober noch davon aus, nicht betroffen zu sein – erst letzte Woche erfuhr sie, dass tatsächlich ein erhöhtes Risiko eines Datenlecks besteht. Das ist die eigentliche Lehre für Unternehmer: Eine erste Entwarnung eines Anbieters oder Administrators ist nicht das Ende der Geschichte. Lieferketten-Angriffe brauchen oft Wochen, bis das volle Ausmass bekannt ist, und eine Betroffenheit kann auch lange nach der ersten Meldung noch auftauchen.
Warum das auch Ihr Unternehmen betrifft
Wenn Ihr Unternehmen die Lohn- oder Vorsorgeadministration an Libera oder einen anderen Anbieter mit PK-Softech-Software ausgelagert hat, könnten bereits jetzt Personendaten Ihrer Mitarbeitenden betroffen sein – inklusive AHV-Nummern und Lohnangaben, die für Identitätsdiebstahl und gezielten Betrug äusserst attraktiv sind. Selbst wenn Ihr Unternehmen kein direkter Kunde von PK Softech ist: Die Pensionskasse Ihrer Mitarbeitenden könnte es sein – und diese werden sich an Sie als Arbeitgeber wenden, um Orientierung und Beruhigung zu erhalten.
Was Sie heute tun sollten
- Fragen Sie direkt bei Ihrer Pensionskasse oder Ihrem Lohnadministrator nach, ob Libera oder PK-Softech-Software im Einsatz ist und ob eine Betroffenheit bestätigt oder ausgeschlossen wurde. «Mitte Oktober nicht betroffen» bedeutet nicht «nicht betroffen».
- Warnen Sie Ihre Mitarbeitenden jetzt vor möglichen Phishing-Versuchen. Wer Namen, AHV-Nummern, Adressen und Lohndaten besitzt, kann äusserst überzeugende E-Mails oder Anrufe im Namen von Pensionskassen, Steuerbehörden oder der Personalabteilung verfassen. Mitarbeitende sollten keine Links anklicken oder weitere persönliche oder Bankdaten preisgeben.
- Achten Sie auf Betrugsindikatoren wie unerwartete Kontoänderungen, Aufforderungen zur Aktualisierung von Bankdaten oder AHV-bezogene Korrespondenz, die nicht von der betroffenen Person selbst ausgelöst wurde.
- Dokumentieren Sie schriftlich, was Ihnen von Ihrem Administrator mitgeteilt wird, inklusive Datum – für den Fall, dass spätere Entwicklungen weitere Schritte erfordern.
- Prüfen Sie Ihre eigene Lieferantenkette. Dieser Vorfall erinnert daran, dass Ihre Sicherheit nur so stark ist wie die jedes Lieferanten in Ihrer Kette – Lohnsoftware, HR-Tools und IT-Dienstleister eingeschlossen.
Das grössere Bild
Lieferketten-Angriffe wie dieser werden zu einem prägenden Merkmal der Bedrohungslage: Ein kompromittierter Softwareanbieter – und Dutzende nachgelagerte Organisationen sowie potenziell Tausende Einzelpersonen sind gleichzeitig betroffen. Unternehmen können nicht jeden Lieferanten im Detail prüfen, aber sie können beeinflussen, wie schnell sie reagieren, wie klar sie mit den Mitarbeitenden kommunizieren und wie gut die eigene IT-Umgebung überwacht und gepflegt wird.
Genau solche wiederkehrenden Risiken verfolgen wir bei Flitz.ai, angeboten von The Mejlerö Company GmbH. Neben dem IT-Support im Alltag – Microsoft-365-Administration, Endpoint-Schutz, Zwei-Faktor-Authentifizierung und Netzwerksicherheit – unterstützen wir Unternehmen in Obwalden, Nidwalden, Luzern und Zürich dabei, genau solche Folgen frühzeitig zu erkennen, von verdächtigen Aktivitäten bis zur rechtzeitigen Verschärfung von Zugriffsrechten. Eine kostenlose Netzwerk-Analyse oder eine kostenlose einstündige Beratung ist ein guter Einstieg, wenn Sie unsicher sind, wie exponiert Ihr Unternehmen wirklich ist.
Wir beobachten diese Entwicklung und ähnliche Fälle weiter und berichten, was Schweizer Unternehmer als Nächstes tun sollten.
Schweiz.