2026年11月11日星期三HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

科技

瑞士退休基金被黑 公務員資料遭勒索 或涉臥底人員

瑞士聯邦公務員的退休基金資料被黑客偷走,當中或包括以假身份執行任務的情報人員,黑客正索取贖金。退休基金 Publica 的軟件供應商 PK Softech AG 在 9 月下旬被入侵。瑞士廣播電視台《SRF》11 月 10 日報道,入侵的勒索軟件集團 Akira 其後要求贖金,並威脅公開或轉售資料。瑞士通訊社 Keystone-SDA 指,受影響的現任及前任聯邦僱員或逾 10 萬人。Publica 和該供應商均表示沒有收到贖金要求,聯邦委員會 11 月 4 日討論過事件,但拒絕透露更多。

黑客向瑞士政府索取贖金

據瑞士廣播電視台《SRF》11 月 10 日報道,勒索軟件集團 Akira 入侵瑞士聯邦公務員退休基金 Publica 的軟件供應商後,要求贖金,並威脅公開或轉售偷來的資料。勒索軟件是一種惡意程式,黑客借此加密或偷走資料,再要求受害者付錢。報道引述多個消息來源指,瑞士國防部已知悉這次勒索。

被入侵的供應商 PK Softech AG 和 Publica 都表示沒有收到贖金要求。瑞士網絡安全公司 Dreamlab Technologies 創辦人 Nicolas Mayencourt 估計,黑客或已直接向聯邦政府提出要求。

外洩資料可能涉及臥底人員

據《SRF》11 月 10 日報道,聯邦當局估計全體聯邦公務員的資料都可能落入黑客手中,包括以假身份在瑞士國內外執行任務的聯邦情報局和聯邦警察局人員。瑞士通訊社 Keystone-SDA 經 bluewin 發布的報道指,受影響的現任及前任聯邦僱員或遠逾 10 萬人。

項目

內容

被入侵公司

PK Softech AG,位於巴塞爾鄉村州

入侵時間

2026 年 9 月下旬

可能受影響人數

逾 10 萬名現任及前任聯邦僱員

可能外洩的資料

姓名、出生日期、社會保障號碼、地址、薪金,部分包括銀行帳戶及家屬資料

Mayencourt 對《SRF》表示,可用來識破臥底身份的資料,對外國情報部門有價值,不排除黑客把資料賣給外國政府。

一個多月沒有公開資料

據《SRF》11 月 10 日報道,瑞士聯邦檢察署早前已指 Akira 是這次入侵的元兇,並把案件併入一宗調查 Akira 在 2023 至 2025 年攻擊瑞士企業的案件。入侵至今逾一個月,黑客仍未公開任何資料。Mayencourt 指這並不尋常,可能是已付贖金、資料已售出,或談判被刻意拖長。

政府怎樣回應?

據《SRF》11 月 10 日報道,聯邦委員會發言人 Nicole Lamon 證實,委員會在 11 月 4 日討論過 Publica 一事,但不會再提供資料。國防部重申不建議付贖金,但沒有評論今次的勒索要求。瑞士國營軍工企業 Ruag 的美國子公司在 2025 年遇襲後,曾向 Akira 支付贖金。

來源

暫時未有留言

提交留言即表示你已閱讀我們的私隱政策。