Правительство Швейцарии признало компрометацию государственных сведений в результате кибератаки на подрядчика Radix

Секретные сведения госучреждений Швейцарии оказались скомпрометированы в результате кибератаки на некоммерческий фонд здравоохранения Radix. Преступники похитили данные федеральных учреждений-клиентов фонда, зашифровали их и выложили в открытый доступ.

Radix — некоммерческая организация со штаб-квартирой в Цюрихе, которая специализируется на реализации проектов и предоставлении услуг федеральным, кантональным и муниципальным органам власти, а также крупным государственным и частным компаниям. Согласно заявлению Radix, атака произошла 16 июня. В качестве исполнителей в фонде называют группировку Sarcoma, которая действует с октября 2024 года. 

Sarcoma — одна из самых активных киберпреступных группировок последних лет, она провела 36 атак в течение первого месяца своей деятельности. Одной из самых громких атак Sarcoma стала атака на производителя печатных плат Unimicron. Sarcoma использует как бреши в кибербезопасности компаний, так и методы социальной инженерии. Информацию, похищенную у Radix, преступники выложили на своём портале в даркнете 29 июня — по всей видимости, после неудачных переговоров.

По данным Национального центра кибербезопасности Швейцарии, специалисты по кибербезопасности расследуют атаку и выясняют, какие конкретно подразделения были затронуты и какие данные похищены. Отмечается, что в безопасности находятся системы Федеральной администрации страны, поскольку у Radix не было к ним прямого доступа.