瑞士聯邦退休基金 Publica 軟體供應商 PK Softech 遭網攻，會員社會保險號與 IBAN 恐外流

發生什麼

Publica 表示其軟體供應商於 9 月底通知遭網路攻擊，進一步調查顯示 Publica 會員個資推定已外洩；退休金資產與正式系統未受影響 ^[1]。FDPIC 表示 PK Softech AG 於 10 月 8 日通報事件，攻擊中多家退休基金資料遭取走，FDPIC 10 月 22 日對該公司展開正式調查 ^[2]。

影響範圍

Publica 列出可能受影響的資料包括姓名、生日、OASI 社會保險號、地址、電話、電郵、退休金資料、婚姻狀態、配偶資料與 IBAN；目前仍未見資料在暗網公開 ^[1]。

攻擊者與勒索

據 SRF 報導，攻擊者為 Akira 集團，消息人士指聯邦機關認為可能涉及全體聯邦人員資料，包括情報人員；PK Softech 與 Publica 均表示未收到贖金要求 ^[3]。Publica 表示供應商在攻擊後收到的是一般性勒索訊息，沒有具體金額或期限 ^[1]。

建議措施

Publica 提醒不會以電郵、簡訊或電話索取密碼或登入資料，請勿交給第三方或點擊可疑連結 ^[1]。