Bern – Die Schweiz ist von der jüngsten Cyber-Attacke vorerst kaum betroffen. Bis am Montagmorgen hat die Melde- und Analysestelle Informationssicherung (MELANI) nur rund 200 Infizierte registriert. Trotzdem war vorgesehen, eine Warnung zu verbreiten. Bisher seien MELANI etwa 200 IP-Adressen bekannt, die vom Hackerangriff betroffen sind, sagte MELANI-Leiter Pascal Lamia der Nachrichtenagentur sda.
Es gebe verschiedene Varianten der Ransomware, sagte Lamia weiter. Sie habe die Fähigkeit, sich selber zu verteilen, also nicht unbedingt nur über E-Mail, erklärte er weiter. Die erpresserische Schadsoftware mit dem Namen «WannaCry» hatte sich über das Wochenende auf mehr als 200’000 Ziele in über 150 Ländern verbreitet.
Firmen sind wachsam
Die Schweizer Firmen sind wachsam. «Vor dem Hintergrund der Cyberattacke haben wir vorbeugende Vorkehrungen ergriffen», teilte beispielsweise Swisscom auf Anfrage mit. Der Konzern stehe laufend im Austausch mit den Behörden und anderen Partnern und sperre die bekannten IP-Adressen und Domains der Angreifer. Zudem würden weitere Schutzmechanismen auf die aktuelle Bedrohung angepasst. «Wir überwachen die Situation weiterhin laufend.»
Der Spitalverband H+ hatte keine Kenntnis von allenfalls betroffenen Spitälern oder Kliniken. «Die Problematik, dass so etwas passieren kann, ist den Spitälern und Klinken bewusst. Deshalb haben wir ohnehin ein erhöhtes Schutzniveau», sagte H+-Sprecher Conrad Engler auf Anfrage. Eine spezielle Warnung sei deshalb auch nicht notwendig.
Bei der Migros gab es nach bisherigem Kenntnisstand keine Vorfälle. Über das Wochenende seien die empfohlenen Präventivmassnahmen umgesetzt worden, teilte der Grosshändler mit.
Grossbanken treffen Gegenmassnahmen
Auch die SBB war vorerst nicht betroffen. Eine SBB-Sprecherin wies darauf hin, dass IT-Sicherheit ein laufender Prozess sei. Entsprechend würden sich die IT-Spezialisten mit aktuellen Bedrohungen auseinandersetzen und auch Massnahmen treffen. Ganz wichtig sei aber auch, dass das Risikobewusstsein der Mitarbeitenden geschult werde.
Die Grossbanken UBS und Credit Suisse sowie der Pharmakonzern Novartis waren und sind bis jetzt nicht von der Cyber-Attacke betroffen, wie sie auf Anfrage bekannt gaben. Die Grossbanken haben nach den ersten Meldungen Gegenmassnahmen getroffen.
Europol gibt Entwarnung: Keine neuen Cyber-Opfer
Nach der weltweiten Cyber-Attacke hat Europol vorsichtig Entwarnung gegeben. Es habe in Europa offenbar keine neuen infizierten Computer gegeben, sagte ein Sprecher der europäischen Polizeibehörde am Montag in Den Haag der Deutschen Presse-Agentur. «Das ist ein Erfolg». Offenbar hätten Warnungen der Experten und Ermittler funktioniert und Nutzer hätten ihre Computer geschützt. Die extrem schädliche Software habe sich dadurch nicht weiter ausbreiten können.
Europol hatte vor einem Chaos am Montag gewarnt, wenn viele Nutzer nach zwei freien Tagen ihren Computer wieder einschalteten. «Dazu kam es zum Glück nicht,» sagte der Sprecher. Wer hinter der Attacke steht, ist noch undeutlich. Die Ermittlungen liefen auf Hochtouren. (awp/mc/upd/pg)