Schweizer Rüstungsunternehmen RUAG gibt Lösegeldzahlung an Hacker zu und widersetzt sich damit den Empfehlungen des Bundes

Der staatseigene Schweizer Rüstungskonzern RUAG hat mit dem Eingeständnis, Cyberkriminellen ein Lösegeld bezahlt zu haben, in der Bundesverwaltung für Aufsehen gesorgt. Dieser beispiellose Schritt stellt eine vollständige Abkehr von der strikten Haltung «nicht verhandeln» dar, für die sich das Bundesamt für Cybersicherheit (BACS) ausspricht. Während der Bund ausdrücklich davor warnt, dass solche Zahlungen die weltweite Maschinerie der Cyberkriminalität ankurbeln, entschied sich die RUAG-Führung für einen anderen Weg. Verwaltungsratspräsident Jürg Rötheli bestätigte die Zahlung im Schweizer Radio und bezeichnete sie als «kleinen Betrag», der nötig gewesen sei, um sensible Informationen zurückzuerhalten. Mit diesem Eingeständnis gerät das Unternehmen im Besitz des Bundes in direkten Konflikt mit jenem Staat, der es beaufsichtigt, und löst damit in Bern einen politischen Sturm aus. Der Entscheid verdeutlicht die wachsende Kluft zwischen der theoretischen Politik des Bundes und der harten Realität des unternehmerischen Überlebens im digitalen Zeitalter. Mit diesem Schritt hat RUAG nicht nur seine Daten zurückerhalten, sondern auch einen umstrittenen Präzedenzfall geschaffen, dem sich andere Schweizer Unternehmen nun möglicherweise ermutigt fühlen zu folgen.

Der Angriff begann im Herbst 2025, als die berüchtigte Hackergruppe Akira erfolgreich in die Systeme von RUAG LLC eindrang, der US-amerikanischen Tochtergesellschaft des Unternehmens. Akira, eine Gruppe, die für ihre aggressive Doppelerpressung bekannt ist, sperrte nicht nur die Systeme, sondern stahl auch einen riesigen Datenbestand und drohte mit einer Veröffentlichung, die internationale Rüstungsprojekte hätte gefährden können. Für ein Unternehmen wie RUAG, das eine zentrale Säule der Schweizer und europäischen Sicherheit ist, hätte kaum mehr auf dem Spiel stehen können. Die Hacker nutzten diesen Druck, um Lösegeld zu verlangen, und brachten den Verwaltungsrat damit in eine verzweifelte Lage. Während das BACS betont, dass Lösegeldzahlungen keine Garantie für die Wiederherstellung von Daten bieten, gibt RUAG an, in diesem Fall eine Erfolgsquote von 100 Prozent erzielt zu haben. Diese erfolgreiche Wiederherstellung kann die Verwundbarkeit der Schweizer Rüstungsinfrastruktur im Ausland jedoch kaum kaschieren. Der Angriff auf die US-Tochtergesellschaft zeigt, dass Cyberangreifer weltweit agieren und selbst die am besten geschützten neutralen Staaten nicht vor den digitalen Angriffen internationaler Verbrechersyndikate gefeit sind.

Über dem Schweizer Rüstungssektor zeichnet sich nun ein beträchtlicher Interessenkonflikt ab, da RUAG die Wiederherstellung der Daten den Empfehlungen des Bundes vorzieht. Das BACS argumentiert, jede bezahlte Lösegeldsumme sei eine direkte Investition in den nächsten Angriff und verschaffe Kriminellen das Kapital, das sie für die Entwicklung ausgefeilterer Schadsoftware benötigten. Der RUAG-Verwaltungsrat betrachtete die Situation dagegen unter dem Gesichtspunkt der Schadensbegrenzung. Mit der Zahlung eines «kleinen Betrags» habe man, so die Darstellung des Unternehmens, ein katastrophales Datenleck mit vertraulichen Rüstungsdaten verhindert. Dieser «pragmatische» Ansatz untergräbt jedoch die gemeinsame Sicherheitsstrategie der Schweizerischen Eidgenossenschaft. Er wirft die entscheidende Frage auf: Wenn ein Unternehmen im Besitz des Bundes die Empfehlungen der Regierung ignoriert, weshalb sollte sich dann die Privatwirtschaft daran halten? Die Spannungen sind deutlich spürbar, denn Kritikerinnen und Kritiker werfen RUAG vor, damit faktisch genau jene Gruppen finanziert zu haben, die die nationale Sicherheit der Schweiz bedrohen. Gleichzeitig verstärkt die fehlende Transparenz über die genaue Höhe des bezahlten «kleinen Betrags» das Unbehagen in der Bevölkerung. Die Steuerzahlenden fragen sich, was diese digitale Kapitulation tatsächlich gekostet hat.

Die Folgen des Eingeständnisses von RUAG werden das Bundeshaus noch monatelang beschäftigen. Es geht längst nicht mehr nur um ein Versagen der betrieblichen IT, sondern um nationale Sicherheit und diplomatische Glaubwürdigkeit. Während sich die Schweiz als internationales Zentrum für Cybersicherheit und Datenschutz positioniert, sendet es an internationale Partner eine verwirrende Botschaft, wenn sich ihr führendes Rüstungsunternehmen Erpressern beugt. Die Schweizer Regierung muss sich nun mit der Frage auseinandersetzen, ob es strengere Vorschriften oder vielleicht eine realistischere Lösegeldpolitik braucht. Das BACS könnte an Einfluss verlieren, wenn es den Unternehmen keine besseren Alternativen zum Dilemma «zahlen oder untergehen» bieten kann. Während RUAG seine Systeme in den USA und in der Schweiz verstärkt, bleibt die gesamte Schweizer Wirtschaft in erhöhter Alarmbereitschaft. Der Akira-Angriff hat gezeigt, dass die digitale Grenze die neue Frontlinie der Schweizer Neutralität ist. Damit die Schweiz der nächsten Aggressionswelle standhalten kann, muss das bisherige Vorgehen möglicherweise grundlegend überarbeitet werden. Die Welt blickt nun auf Bern und wartet darauf, ob dieser Akt des unternehmerischen Widerstands Konsequenzen haben wird.