Cyberkriminelle fordern 10 Millionen CHF Lösegeld von einem Zulieferer des Schweizer Zugherstellers Stadler

Eine astronomische Lösegeldforderung von 10 Millionen CHF steht im Zentrum eines folgenreichen digitalen Kräftemessens zwischen dem Schweizer Bahnriesen Stadler und der berüchtigten Cyberkriminellengruppe Everest. Die geforderte Summe ist schwindelerregend, doch Stadlers Antwort fällt unmissverständlich aus: Es wird keinen einzigen Rappen bezahlt. Das Unternehmen reagierte blitzschnell und informierte die Strafverfolgungsbehörden. Unmittelbar nachdem die Drohung bekannt geworden war, reichte es eine formelle Anzeige bei der Polizei ein. Diese entschlossene Weigerung, zu verhandeln, geht durch die Unternehmenslandschaft wie ein Schock und zeigt, dass sich die Schweizer Industriegiganten nicht von digitalen Räubern einschüchtern lassen. Trotz der Heftigkeit des Angriffs läuft Stadlers Kerngeschäft ungestört weiter. In den Produktionsstätten laufen die Fertigungslinien weiter, und die interne IT-Infrastruktur des Unternehmens ist eine Festung geblieben, unberührt von dem Angriff, der seine Peripherie traf. Dieser Vorfall führt eindringlich vor Augen, dass sich die Frontlinie der industriellen Kriegsführung im digitalen Zeitalter nicht mehr auf dem Fabrikboden, sondern im Serverraum befindet.

Keines der internen Systeme wurde kompromittiert. Trotzdem gelang es den Angreifern, eine grosse Menge technischer Daten zu erbeuten, indem sie eine Schwachstelle in der Lieferkette ausnutzten. Der Angriff erfolgte nicht in Stadlers eigenen Räumlichkeiten, sondern über einen Drittanbieter, dessen Zugangsdaten für eine Handelsplattform gestohlen worden waren. Dieser Zugang durch die «Hintertür» macht eine kritische Schwachstelle der globalen Fertigungsindustrie sichtbar: Die Sicherheit eines Unternehmens ist nur so stark wie diejenige seines am wenigsten geschützten Partners. Bei den gestohlenen Daten handelt es sich um bestimmte technische Dokumente. Stadler betont, dass diese weder ein Sicherheitsrisiko für die Öffentlichkeit darstellen noch den Betrieb der Züge gefährden. Insbesondere wurden keine sensiblen Personendaten erbeutet. Dass Anmeldedaten so leicht in kriminelle Hände gelangten, verdeutlicht jedoch, wie dringend die Sicherheitsprotokolle im gesamten industriellen Ökosystem verschärft werden müssen. Je stärker Unternehmen miteinander vernetzt sind, desto grösser wird die Angriffsfläche. Selbst sorgfältig arbeitende Firmen sind dadurch den Versäumnissen ihrer Geschäftspartner ausgesetzt.

Hinter der Erpressung über 10 Millionen CHF steckt die Gruppe Everest, ein hochentwickeltes Cyberkriminellensyndikat. Die Gruppe ist für ihre aggressive Taktik der «doppelten Erpressung» bekannt: Sie sperrt nicht nur Systeme, sondern stiehlt auch Daten und droht mit deren Veröffentlichung, wenn ihre Forderungen nicht erfüllt werden. Indem Everest einen Zulieferer eines bekannten Schweizer Herstellers ins Visier nimmt, setzt die Gruppe auf psychologischen Druck. Sie hofft, dass die Angst vor dem Verlust geistigen Eigentums eine Zahlung erzwingt. Dieser Vorfall steht nicht für sich allein, sondern ist Teil einer anschwellenden Welle von Angriffen auf die europäische Infrastruktur. Dass die Gruppe gestohlene Zugangsdaten von Handelsplattformen nutzt, deutet auf ein hochgradig opportunistisches und methodisches Vorgehen bei der Infiltration hin. Stadler konnte zwar die eigene Produktion erfolgreich vor den Folgen abschirmen, doch die Präsenz solcher räuberischen Gruppen im Schweizer digitalen Raum ist eine alarmierende Entwicklung, die eine koordinierte nationale Reaktion erfordert.

Die Schweiz steht vor einem entscheidenden Wendepunkt ihrer nationalen Sicherheitsstrategie, denn die Cyberkriegsführung rückt von der Peripherie ins Herz der Infrastruktur vor. Die Bedrohung von Energieversorgung, Telekommunikation und Verkehr ist nicht länger theoretisch, sondern tägliche Realität. Stadlers Weigerung, zu zahlen, ist ein Sieg für die unternehmerische Integrität, doch die weiterreichenden Folgen sind beträchtlich. Dieser Vorfall dürfte grundlegend verändern, wie Schweizer Unternehmen ihre Zulieferer prüfen und den digitalen Zugang verwalten. Wir treten in ein Zeitalter ein, in dem Cybersicherheit nicht mehr nur ein IT-Thema, sondern eine tragende Säule der Schweizer Souveränität ist. Mit Blick auf die Zukunft müssen Bund und Privatwirtschaft zusammenarbeiten, um eine widerstandsfähigere digitale «Redoute» aufzubauen. Während sich die Frontlinie des Konflikts ins Zentrum der europäischen Infrastruktur verlagert, wird die Fähigkeit der Schweiz, ihre technischen Geheimnisse und die Betriebskontinuität zu schützen, ihre wirtschaftliche Stabilität über Jahrzehnte hinweg prägen.