Një sulm kibernetik ndaj kompanisë zvicerane Publica, e cila ofron shërbime softuerike për fondet e pensioneve, ka ngritur shqetësime për sigurinë kombëtare. Sipas gazetës zvicerane Tages-Anzeiger, pas sulmit të ndodhur në fund të shtatorit dyshohet se qëndron grupi i hakerëve Akira, i cili mund të ketë vjedhur rreth 100 gigabajt të dhëna.
Informacionet e komprometuara mund t’u përkasin më shumë se 100 mijë punonjësve aktualë dhe ish-punonjësve të administratës federale dhe agjencive shtetërore. Mes personave potencialisht të prekur janë ish-anëtarë të Këshillit Federal, agjentë sekretë, hetues të krimit të organizuar dhe pjesëtarë të njësive elitare ushtarake.
Shqetësimi kryesor lidhet me mundësinë që të jenë përfshirë të dhënat e punonjësve të Zyrës Federale të Policisë (Fedpol) dhe të Shërbimit Federal të Inteligjencës, të cilët veprojnë me identitete të mbuluara. Sipas raportimeve, një vlerësim i brendshëm paralajmëron se zbulimi i këtyre të dhënave mund të rrezikojë drejtpërdrejt jetën e personave të prekur. Informacionet mund të përfundojnë në duart e shërbimeve të huaja të inteligjencës ose të organizatave kriminale.
Të dhënat e mundshme të vjedhura përfshijnë emra, data lindjeje, numra të sigurimeve shoqërore AHV, adresa, numra telefoni, adresa elektronike, të dhëna për pensionet, gjendjen civile dhe llogaritë bankare. Ekspozimi i tyre krijon rrezik për mashtrime financiare, vjedhje identiteti dhe shantazh. Sipas Tages-Anzeiger, autoritetet zvicerane kanë identifikuar raste të dyshuara mashtrimi që lidhen me incidentin.
Shërbimi Federal i Inteligjencës po përmbahet përkohësisht nga operacionet jashtë vendit. Ndërkohë, Shërbimi Federal i Sigurisë ka shtuar masat e mbikëqyrjes për anëtarët e qeverisë. Autoritetet po përgatisin një grup të posaçëm pune për të koordinuar reagimin dhe për të vlerësuar pasojat e sulmit për sigurinë kombëtare.
Grupi i dyshuar dhe hetimet
Akira, aktiv që nga viti 2023, njihet për sulme me programe shpërblimi (ransomware) dhe për metodën e zhvatjes së dyfishtë: fillimisht vjedh të dhënat dhe më pas i enkripton, duke kërcënuar se do t’i publikojë nëse viktima nuk paguan. Në rastin e Publica-s, grupi dyshohet se po kërkon shpërblim financiar. Deri tani, të dhënat nuk janë publikuar në internetin e errët.
Autoritetet zvicerane kanë paralajmëruar më herët për aktivitetin e Akira-s, e cila dyshohet se ka goditur rreth 200 kompani. Sulme të ngjashme kanë prekur edhe kompaninë shtetërore të armëve Ruag. Prokuroria Federale po zhvillon procedura penale ndaj grupit që nga prilli i vitit 2024. Hetimet pritet të përcaktojnë shtrirjen e plotë të rrjedhjes dhe nëse të dhënat kanë përfunduar në duart e aktorëve të huaj ose të grupeve kriminale.