13. Oktober 2026

Cyberangriff auf persönliche Daten - FAR

Was ist geschehen
Im September 2026 wurden Daten (Stand 2016 und 2018) von Antragsstellern bzw. Bezügern von FAR-Renten von mehreren, voneinander unabhängigen Angreifern von einem Server eines IT-Partners heruntergeladen. Betroffen sind rund 20'000 Personen.
Die operativen Daten ab 2019 sind von diesem Vorfall nicht betroffen.
Der Abfluss erfolgte durch einen automatisierten Crawler, der nicht gezielt nach FAR-Daten suchte, sondern alles Erreichbare einsammelte. Ob und wann die Daten ausgewertet oder weitergegeben werden, ist unbekannt.
Was wurde unternommen
Die kompromittierten Systeme wurden am 21. September 2026 um 09:35 Uhr vom Netz genommen, am selben Tag wurden sie von Grund auf neu aufgebaut, die Sicherheitslücke wurde geschlossen und die Systeme gingen gegen 23:00 Uhr ohne die betroffenen Archive wieder in den Betrieb. Beweismittel sind gesichert.
Zusätzlich werden Suchen im Darknet durchgeführt, um Hinweise auf eine mögliche Veröffentlichung der Daten zu erkennen.
Die gesetzlich vorgesehenen Meldungen an die zuständigen Behörden (Bundesamt für Cybersicherheit BACS, Eidgen. Datenschutz und Öffentlichkeitsbeauftrager (EDÖB) wurden vorgenommen.
Eine Anzeige bei der Polizei erfolgte durch den IT-Partner.
Anfang Oktober wurden alle betroffenen Personen, von welchen die Domiziladresse vorhanden ist, gemäss den Vorgaben EDÖB angeschrieben und über den Vorfall und damit verbundene Risiken informiert.
Was kannst Du tun
Solltest Du kein Schreiben von der Stiftung FAR erhalten haben, weil keine aktuelle Domiziladresse vorhanden ist gilt es folgendes zu beachten:
Die Stiftung FAR hat grundsätzlich keinen Grund, Dich zu kontaktieren. Auch wird sie Dich niemals auffordern, Passwörter, Sicherheitscodes und Zugangsdaten weiterzugeben.
Öffne keine verdächtigen Links oder Anhänge und gebe keine vertraulichen Informationen weiter, wenn Du Dich über die Echtheit einer Nachricht unsicher bist.
Falls Du eine verdächtige Nachricht erhältst oder Fragen hast, stehen Dir folgende Kontaktmöglichkeiten zur Verfügung: E-Mail: mail@far-suisse.ch
Telefon (eingeschränkt): +41 43 222 58 30, nach Sprachauswahl Taste 3 <<übrige Anliegen>> auswählen
Wichtig zu wissen
Nach dem neuesten Wissensstand können mit den gestohlenen Daten ohne weiteres Zutun des Betroffenen (also Dich) keine Vermögensdispositionen vorgenommen werden.
Ab dem Jahr 2019 besteht kein Risiko, da seit dann die Daten anonymisiert werden.