\n English<\/a>.<\/p>\n
It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n
Entgegen der \u00fcblichen Empfehlung von IT-Sicherheitsexperten und auch des Schweizer Bundesamts f\u00fcr Cybersicherheit hat der Bundeskonzern RUAG offenbar ein L\u00f6segeld gezahlt, nachdem die Cybergang Akira bei dessen Tochterunternehmen Mecanex USA sensible Dokumente bei einem IT-Vorfall entwendet hat. Der Datendiebstahl erfolgte Anfang November 2025<\/a>, der SRF ordnet den Einbruch der US-Tochter RUAG LLC zu.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n <\/p>\n <\/a><\/p>\n Die Cybergang Akira hat Anfang November 2025 den Datendiebstahl bei der RUAG-Tochter Mecanex USA auf ihrer Darknet-Seite mitgeteilt.<\/p>\n \n (Bild:\u00a0heise medien)\n <\/p>\n Die T\u00e4ter von Akira haben im Darknet angegeben, etwa 24 GByte an Daten kopiert zu haben. Die sollen Sozialversicherungsnummern, Ausweise, F\u00fchrerscheine, Telefonnummern, Adressen und weitere Informationen von Angestellten enthalten. Zudem sollen geheime milit\u00e4rische Informationen sowie Vertr\u00e4ge und Anleitungen zum Umgang mit Sprengstoffen darunter sein.<\/p>\n RUAG r\u00e4umt L\u00f6segeldzahlung ein<\/p>\n Der SRF berichtet<\/a>, dass RUAG-Verwaltungsratspr\u00e4sident J\u00fcrg R\u00f6theli in der SRF-Samstagsrundschau die L\u00f6segeldzahlung einger\u00e4umt habe: \u201eWir haben bezahlt, einen kleinen Betrag, gl\u00fccklicherweise, und haben alle Daten zur\u00fcckerhalten\u201c, sagte er in der Radiosendung. L\u00f6segeldforderungen belaufen sich demnach auf niedrigere sechsstellige Betr\u00e4ge.<\/p>\n In der Schweiz empfehlen die Beh\u00f6rden ebenso wie in Deutschland nachdr\u00fccklich, in derartigen F\u00e4llen keine L\u00f6segeldzahlungen zu leisten. Im Jahr 2022 haben auch IT-Sicherheitsexperten aus Bildung und Wirtschaft in einem offenen Brief<\/a> sogar Ma\u00dfnahmen gegen L\u00f6segeldzahlungen von Opfern ver\u00f6ffentlicht, der viel Aufmerksamkeit erhielt.<\/p>\n Auch R\u00f6theli war diese Empfehlung bewusst, er erkl\u00e4rte jedoch, die L\u00f6segeldzahlung sei abgesprochen gewesen \u2013 mit unternehmensinternen Gremien. Eine Beratung mit US-Rechtsexperten sei erfolgt. Das Schweizer Verteidigungsministerium VBS (Eidgen\u00f6ssisches Departement f\u00fcr Verteidigung, Bev\u00f6lkerungsschutz und Sport) wollte das nicht kommentieren, sei im Vorfeld aber nicht informiert worden. Gegen\u00fcber dem SRF hat der SVP-Nationalrat und IT-Unternehmer Mauro Tuena eingeordnet, dass die Gruppe Akira nun wisse, dass der Schweizer Bund bereit sei, L\u00f6segeld zu zahlen, was ein verheerendes Signal sei. Die RUAG entgegnete dem, dass die Entscheidung richtig gewesen sei, da sie alle Daten zur\u00fcckerhalten habe und Sch\u00e4den habe minimieren k\u00f6nnen.<\/p>\n Die kriminelle Vereinigung Akira nutzt eine eigene Ransomware und verschl\u00fcsselt offenbar nach wie vor die Daten ihrer Opfer \u2013 und beschr\u00e4nkt sich nicht wie viele andere Gruppen darauf, diese nur zu stehlen und f\u00fcr die Nicht-Ver\u00f6ffentlichung L\u00f6segeld zu erpressen. Zuletzt fiel sie etwa Ende 2025 auf, als Angreifer die Akira-Ransomware auf SonicWall-Firewalls geschoben haben<\/a> \u2013 trotz aktivierter Mehr-Faktor-Authentifizierung. Seitdem scheint die Bande es eher auf kleinere Unternehmen abgesehen zu haben und f\u00e4llt nicht mehr so stark auf.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n<\/p>\n