Утечка в швейцарском фонде Publica: атакуют подрядчика, чтобы выкачать данные клиентов
Хакеры атаковали стороннего поставщика ПО, из-за чего утекли персональные данные тысяч участников швейцарского пенсионного фонда Publica. Инцидент подтвердил уязвимость цепочки поставок: компрометация внешнего подрядчика позволяет злоумышленникам получить доступ к чувствительной информации крупных структур, минуя их собственные защитные барьеры.
Швейцарский пенсионный фонд Publica сообщил об утечке персональных данных своих участников. Инцидент произошел после хакерской атаки на стороннюю компанию, предоставляющую программное обеспечение для управления фондом. По предварительным оценкам, пострадавшими могут оказаться тысячи получателей пенсий.
Ситуация выявила уязвимость в цепочке поставок: даже если основные системы фонда защищены, компрометация внешнего подрядчика может привести к утечке чувствительной информации. Расследование инцидента ведет Генеральная прокуратура Швейцарии.
Хронология событий и масштабы ущерба
Поставщик программного обеспечения обнаружил признаки кибератаки на свои системы в конце сентября 2026 года. После выявления угрозы компания подала заявление в правоохранительные органы и уведомила федеральные ведомства, а также своих клиентов, включая фонд Publica.
Фонд официально подтвердил утечку 8 октября 2026 года. На данный момент точный объем украденных или скомпрометированных данных не раскрывается. Специалисты фонда совместно с властями Швейцарии проводят анализ, чтобы установить, какая именно информация попала в руки злоумышленников.
Масштабы потенциального ущерба значительны, учитывая размер фонда:
- 70 000 активных участников.
- 41 600 получателей пенсий.
- Объем активов фонда составляет около 45 млрд швейцарских франков (более 56 млрд долларов).
Publica управляет пенсионными накоплениями федеральных чиновников Швейцарии и сотрудников учреждений домена ETH (Федеральных технологических институтов и связанных с ними исследовательских центров).
Почему атака на подрядчика опасна для крупных структур
Зависимость от внешних ИТ-поставщиков создает «слабое звено» в безопасности. Атака на одного подрядчика, обслуживающего нескольких крупных клиентов, позволяет злоумышленникам получить доступ к данным множества организаций одновременно, минуя прямые защиты самих компаний.
Publica не раскрыла название компании-подрядчика и детали технического характера атаки. Это стандартная практика при расследовании киберинцидентов, чтобы не раскрывать уязвимости злоумышленникам и сохранить конфиденциальность пострадавших.
Для бизнеса и организаций, использующих стороннее ПО, этот инцидент подтверждает необходимость регулярного аудита безопасности не только собственных систем, но и всей цепочки поставщиков. Утечка данных через внешнего партнера может привести к репутационным потерям и юридическим последствиям, даже если прямой атаки на внутренние серверы компании не было.
Подтверждение: infowatch.ru
