Schweizer Luft- und Raumfahrtzulieferer Beyond Gravity untersucht gezielten Cyberangriff

Beyond Gravity stellte am 12. August 2026 böswillige Aktivitäten fest und hat nun bestätigt, dass der Schweizer Luft- und Raumfahrtzulieferer Ziel eines gezielten Cyberangriffs war. Das Unternehmen machte den Vorfall am Freitag, 2. Oktober, publik, nachdem es seine IT-Umgebung wochenlang untersucht hatte.

Beyond Gravity erklärte, man gehe davon aus, dass ein hochprofessioneller Akteur die Operation durchgeführt habe. Das Unternehmen hat den Angreifer nicht identifiziert und keine öffentlichen Angaben dazu gemacht, welche Informationen, Systeme oder Abläufe betroffen sein könnten. Diese offenen Fragen sind von Bedeutung, weil Beyond Gravity Luft- und Raumfahrttechnologie aus der Schweiz liefert und sich zugleich in staatlichem Schweizer Besitz befindet.

An der Untersuchung beteiligt sind das Bundesamt für Cybersicherheit, die nationale Cyberbehörde der Schweiz, und Mandiant, ein auf Sicherheit spezialisiertes Unternehmen. Beyond Gravity hat zudem Strafanzeige eingereicht und seine Schutzmassnahmen verstärkt.

Die öffentliche Bekanntgabe enthält einen bestätigten Zeitablauf, aber keine Einschätzung des Schadens. Fachleute untersuchen gemäss einem von der Nachrichtenagentur AWP zitierten Unternehmenssprecher die Aktivitäten der Angreifer und führen forensische Analysen betroffener Geräte durch. Die Untersuchung soll klären, ob der Zugriff auf einzelne Systeme beschränkt blieb oder tiefer in die Netzwerke des Unternehmens eindrang.

Mandiant und das Bundesamt für Cybersicherheit verfolgen anhand betroffener Geräte die Spuren des Eindringlings. Dabei stützen sich die Ermittler typischerweise auf digitale Beweismittel wie Systemprotokolle, schädliche Dateien und Aufzeichnungen über unbefugte Zugriffe. Beyond Gravity hat jedoch nicht bekannt gegeben, welche Hinweise die Ermittler in diesem Fall gefunden haben.

Das Unternehmen erklärte, Fachleute suchten gezielt nach den Aktivitäten der Angreifer und führten forensische Analysen durch. Diese Formulierung deutet darauf hin, dass die Untersuchung noch läuft. Die Zuschreibung bleibt offen, und Beyond Gravity hat öffentlich keinen Hinweis darauf gegeben, dass ein Staat, eine kriminelle Gruppe oder eine namentlich genannte Organisation verantwortlich ist.

Mit dem Beizug von Mandiant zieht das Unternehmen einen externen Spezialisten zur Reaktion auf den Vorfall bei. Die Beteiligung des Bundes widerspiegelt die grössere Bedeutung eines Vorfalls, der einen staatseigenen Zulieferer mit Wurzeln in der Schweizer Rüstungsindustrie betrifft. Keine der beiden Organisationen hat eine technische Darstellung des mutmasslichen Eindringens veröffentlicht.

Beyond Gravity hat seine Sicherheitsmassnahmen verstärkt und Strafanzeige eingereicht. Damit laufen zwei Aufgaben parallel: Die Ermittler müssen Beweismittel sichern und den Hergang feststellen, während das Unternehmen das Risiko weiterer Zugriffe verringern muss. Bis die forensische Untersuchung abgeschlossen ist, würden öffentliche Schlussfolgerungen zu gestohlenen Daten, Betriebsunterbrüchen oder einer Kompromittierung von Luft- und Raumfahrtsystemen über die verfügbaren Belege hinausgehen.

Die Eigentumsverhältnisse und die industrielle Rolle von Beyond Gravity verleihen dem Vorfall eine Bedeutung, die über ein einzelnes Unternehmensnetzwerk hinausgeht. Die Schweiz besitzt das Unternehmen, das 2022 aus dem Rüstungskonzern Ruag herausgelöst wurde. Das Geschäft ist Teil des Schweizer Ökosystems für Luft- und Raumfahrt sowie Weltraumtechnologie, einem Bereich, in dem die Schweiz trotz ihrer geringen Grösse eine spezialisierte Stellung innehat.

Dieser Hintergrund erklärt, weshalb die Bundesbehörden für Cybersicherheit beteiligt sind. Ein erfolgreicher Angriff auf einen Luft- und Raumfahrtzulieferer könnte Fragen zum geistigen Eigentum, zu technischen Informationen, Produktionssystemen sowie zu Verbindungen mit Kunden oder Partnern aufwerfen. Aus den verfügbaren Berichten geht nicht hervor, dass auf eine dieser Kategorien zugegriffen wurde. Ebenso wenig heisst es darin, dass Raumfahrzeuge, Satelliten oder Produktionslinien beeinträchtigt wurden.

Der Status des Unternehmens bringt die Untersuchung an die Schnittstelle von Unternehmenssicherheit und öffentlicher Verantwortung. Beyond Gravity muss vertrauliche Geschäftsinformationen schützen und die Integrität seiner Abläufe gewährleisten. Die Schweizer Behörden müssen beurteilen, ob der Vorfall Folgen für die nationale Sicherheit, kritische Lieferketten oder andere Organisationen im Luft- und Raumfahrtsektor hat.

Vorerst müssen die Ermittler diese möglichen Folgen untersuchen. Die bestätigten Fakten sind begrenzter: Es wurden böswillige Aktivitäten festgestellt, ein professioneller Akteur wird verdächtigt, und Identität sowie Auswirkungen des Angriffs sind weiterhin unbekannt.

Beyond Gravity verschob seine öffentliche Stellungnahme um mehrere Wochen, weil die Ermittler befürchteten, eine verfrühte Bekanntgabe könnte die forensischen Arbeiten beeinträchtigen. Die ersten Hinweise tauchten am 12. August auf, während das Unternehmen den Angriff am 2. Oktober bekannt gab. Ein Sprecher sagte gegenüber AWP, dass bei Cyberangriffen «Gründlichkeit Vorrang vor Geschwindigkeit» habe.

Diese Erklärung macht das Spannungsfeld deutlich, das auf einen schwerwiegenden Eindringversuch folgt. Unternehmen stehen unter Druck, Mitarbeitende, Kunden, Aufsichtsbehörden und Öffentlichkeit zu informieren. Die Ermittler brauchen unterdessen Zeit, um Systeme abzuschotten, Beweismittel zu sichern und die Bewegungen des Angreifers nachzuvollziehen. Eine frühe Bekanntgabe kann einen Eindringling zudem darauf aufmerksam machen, dass Sicherheitsteams die Operation entdeckt haben. Die Quelle sagt jedoch nicht, ob dies hier der Fall war.

In der nächsten Phase stehen Beweismittel und Umfang des Vorfalls im Mittelpunkt. Beyond Gravity muss feststellen, welche Geräte betroffen waren, wie der Zugriff erfolgte, ob der Angreifer sich dauerhaft Zugang verschaffte und ob Daten das Unternehmen verliessen. Das Bundesamt für Cybersicherheit und Mandiant werden zu dieser Beurteilung beitragen. Die Strafanzeige bildet für die Strafverfolgungsbehörden eine formelle Grundlage, den Fall weiterzuverfolgen.

In der Schweiz ist mit einer genaueren Prüfung der Erkenntnisse des Unternehmens zu rechnen, insbesondere weil Beyond Gravity weiterhin in staatlichem Besitz ist und in einem strategisch sensiblen Sektor tätig ist.