Cyberangriff auf den Software-Lieferanten PK Softech: Daten der Bundespensionskasse Publica und weiterer Kassen könnten abgeflossen sein
PK Softech AG, Softwarelieferant der Bundespensionskasse Publica, ist Ziel eines Cyberangriffs geworden. Publica bestätigte den Firmennamen gegenüber AWP (cash). SRF und cash melden, die Firma habe den Angriff Ende September festgestellt und Strafanzeige erstattet. Die Bundesanwaltschaft ermittelt. Publica nennt laut netzwoche als möglicherweise abgeflossen Kontaktdaten, AHV-Nummern, Lohn- und Guthabenangaben, Ehepartner und Kontonummern. Auch die Migros-Pensionskasse, die Pensionskasse der Stadt Zürich und Berner Kassen haben nach netzwoche und bluewin Betroffenheit gemeldet. Die NZZ schreibt von möglicherweise weit über 100'000 betroffenen Versicherten, betont aber die Unsicherheit.
Der Angriff traf den Lieferanten, nicht die Kassen selbst. Weil mehrere Kassen dieselbe Software nutzen, kann ein einzelner Vorfall viele Versicherte betreffen. Die Frage, wer die Daten wo gespeichert hat, ist deshalb ebenso zentral wie die Frage nach dem Umfang des Abflusses.
Wer bei einer der genannten Kassen versichert ist, sollte auf Mitteilungen seiner Kasse achten und bei unerwarteten Anrufen oder Zahlungsaufforderungen misstrauisch sein. Persönliche Daten wie AHV-Nummer oder Kontonummer sollten nicht am Telefon bestätigt werden.
Publica betont laut den Berichten, die Vorsorgegelder seien nicht betroffen und der Betrieb laufe. PK Softech erklärt nach SRF und netzwoche, nur das eigene System sei betroffen, nicht das der Kunden.
Die Berichte von NZZ und finews zeigen, dass der Angriff weitere Kreise zieht und die Zahl der möglicherweise Betroffenen deutlich grösser sein könnte. Aus dieser Sicht ist die Beruhigung der Kassen verfrüht, solange das Ausmass offen ist.
Gesichert ist der Angriff auf PK Softech, die Ermittlungen der Bundesanwaltschaft und die Meldungen mehrerer Kassen. Nicht gesichert sind der tatsächliche Datenabfluss und die Zahl der Betroffenen. Zu beobachten ist, ob weitere Kassen Vorfälle melden und ob die Bundesanwaltschaft Ergebnisse veröffentlicht.
DailyDrop Ausgabe Schweiz Nr. 15 · Morgenausgabe · Mo., 19. Okt. 2026