Na de hack van het pensioenfonds: wat gebeurt er nu?
De Federale Commissaris voor Gegevensbescherming heeft een formeel onderzoek geopend naar PK Softech AG. Volgens mediaberichten hebben hackers bij de softwareleverancier van Publica gegevens van meer dan 100.000 federale ambtenaren buitgemaakt.
De Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC) richt zijn pijlen op PK Softech AG. Het bedrijf uit het kanton Basel-Landschaft ontwikkelt software voor pensioenfondsen. Op 8 oktober meldde het bedrijf een aanval op zijn IT-infrastructuur bij de FDPIC. Nu opent de FDPIC een onderzoek naar PK Softech.
Wat is er gebeurd?
Eind september drongen cybercriminelen de systemen van PK Softech binnen en stalen gegevens van verschillende pensioenfondsen en hun verzekerden. Onder andere ook van Publica, het pensioenfonds van de federale overheid. Na de melding op 8 oktober en een informeel vooronderzoek bij het slachtoffer Publica, start nu het formele onderzoek wegens verdenking van schendingen van de gegevensbeschermingswetgeving.
De FDPIC wil eerst achterhalen welke persoonsgegevens de pensioenfondsen überhaupt aan PK Softech hadden toevertrouwd. Daarnaast onderzoekt de autoriteit op welke juridische basis deze gegevensoverdrachten plaatsvonden, hoe de betrokkenen deze hebben uitgevoerd en welke (en hoeveel) informatie er daadwerkelijk is gelekt.
Bron: edoeb.admin.ch
De FDPIC Adrian Lobsiger sluit niet uit dat het onderzoek naar PK Softech later wordt uitgebreid naar federale instanties (bijv. Publica). Dit heeft hij verklaard tegenover Blick. Ook het aantal gemelde datalekken zou sterk zijn toegenomen. In 2026 zijn er tot nu toe 455 geweest – in het hele jaar 2025 waren er slechts 343 meldingen. Meestal zijn deze echter te wijten aan menselijke fouten.
Wie zijn de cybercriminelen?
Zoals de Tages-Anzeiger meldt, zouden de daders leden zijn van de groep «Akira». Bij deze hack zouden ze ongeveer 100 gigabyte aan gegevens hebben buitgemaakt. De groep eist nu losgeld voor deze data. Mochten de getroffen instanties niet betalen, dan wil de groep de gegevens verkopen of publiceren op het darknet.
Het probleem hierbij: het gaat om gegevens die praktisch alle huidige en voormalige medewerkers van de federale overheid betreffen – meer dan 100.000 personen. De gegevensverzameling omvat namen, geboortedata, AOW-nummers (AHV-nummers), adressen, loongegevens, telefoonnummers, e-mailadressen en bankgegevens. Bovendien de burgerlijke staat en gegevens over partners en soms kinderen.
Zoals Watson schrijft, vrezen federale instanties voor een gevaar voor bepaalde medewerkers. Bijvoorbeeld medewerkers van de Federale Inlichtingendienst of die van de federale politie en de groep «Verteidigung im VBS». Er bestaat het risico dat criminele groepen bijvoorbeeld personen met een dekmantel kunnen opsporen. Hier doet ook het federaal parket onderzoek naar.
Andere medewerkers of voormalige medewerkers moeten bovendien alert zijn op phishingpogingen.
Sinds ik ontdekt heb hoe ik beide telefoonkanalen op de ISDN kaart kan activeren voor meer bandbreedte, ben ik aan het knutselen met digitale netwerken. Ik knutsel al met analoge netwerken sinds ik kan praten. Winterthur door keuze met een rood-blauw hart. En koffie - voor, na, tussendoor en tijdens.
Van de nieuwe iPhone tot de wederopstanding van de mode uit de jaren 80. De redactie categoriseert.
Alles tonen
