Pensionskasse Zug von PK-Softech-Hack betroffen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Kunden von PK Softech, darunter Pensionskasse Zug über Libera

Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt

Kurz gesagt

Die Pensionskasse Zug ist von einem Cyberangriff auf PK Softech betroffen.
Die Pensionskasse Zug hat ihre Administration an das Beratungsunternehmen Libera ausgelagert, das Software von PK Softech nutzt.
PK Softech aus Reinach war Ende September Opfer eines Cyberangriffs; kurz darauf waren mehrere Pensionskassen betroffen.

Warum es wichtig ist

Der Vorfall zeigt, wie ein Angriff auf einen Softwareanbieter über Dienstleister bis zu Vorsorgeeinrichtungen durchschlagen kann. Entwickler und IT-Verantwortliche, die externe Verwaltungs- oder Softwarelösungen einsetzen, sollten ihre Lieferketten und Zugriffe auf Kundendaten überprüfen.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Unternehmenssoftware von PK Softech wird von Libera für Pensionskassen-Administration genutzt, laut Inside IT.
Nein	Kerninfrastruktur	Nischensoftware eines Schweizer Anbieters für Pensionskassen, keine Kerninfrastruktur.
Nein	Verbreitetes Werkzeug	Spezialsoftware für Pensionskassen ist kein weit verbreitetes Entwicklerwerkzeug.
Ja	Wird ausgenutzt	Inside IT: PK Softech wurde Ende September Opfer eines Cyberangriffs.
Nein	Exploit öffentlich	Inside IT nennt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	Inside IT beschreibt keinen Angriffsweg, daher nicht belegt.
Nein	Volle Übernahme	Inside IT nennt keine Codeausführung oder Admin-Übernahme, nur den Angriff allgemein.
Nein	Geheimnisse offengelegt	Inside IT nennt keinen Datenabfluss; der Artikelauszug bleibt unvollständig.
Nein	Lieferkette	Inside IT beschreibt keine manipulierte Software oder kompromittierte Updates.
Nein	Noch kein Fix	Inside IT berichtet nichts über einen Fix oder fehlende Korrekturen.

Zeitleiste

9. Nov.
Inside IT berichtet, dass die Pensionskasse Zug von dem PK-Softech-Hack betroffen ist
9. Nov. · 10:29
Inside IT – Das Magazin für IT-Verantwortliche
Auch Pensionskasse Zug von PK-Softech-Hack betroffen

Quelle

Auch Pensionskasse Zug von PK-Softech-Hack betroffen ↗ Inside IT – Das Magazin für IT-Verantwortliche · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden