Lösegeldzahlung der RUAG und Aufsicht des Bundes

Wie beurteilt der Bundesrat den Umstand, dass die RUAG als bundeseigenes Unternehmen ein Lösegeld an die Hackergruppe Akira bezahlt hat, ohne das VBS als Vertreter des Eigentümers Bund vorgängig zu informieren, und welche Konsequenzen zieht er daraus für die künftige Aufsicht über die RUAG?

Der konkrete Sachverhalt zum Cybervorfall bei der RUAG LLC in den USA und der von Jürg Rötheli, dem Verwaltungsratspräsidenten der RUAG MRO, erwähnten Lösegeldzahlung wird vom VBS mit der Unterstützung von RUAG MRO aufgearbeitet. Das VBS wird die Aufsichtkommissionen informieren.

In jedem Fall stützt der Bundesrat weiterhin die Empfehlung des Bundesamtes für Cybersicherheit, auf Lösegeldforderungen bei einem Vorfall mit Ransomware nicht einzutreten.