Die Schweiz musste feststellen, dass ihre Regierungsserver Opfer eines Hackerangriffs wurden , bei dem Sicherheitslücken in Microsoft SharePoint ausgenutzt wurden. Für alle, die interne Netzwerke oder Cloud-Infrastrukturen verwalten, zeigt dieser Vorfall deutlich, was passiert, wenn Sicherheitsupdates auch nur um wenige Tage verzögert werden.
- Das Schweizer Bundesamt für Informationstechnik und Telekommunikation (BIT) verlor nach einem Hackerangriff die Kontrolle über 200 SharePoint-Konten.
- Die Angriffe werden auf Zero-Day- oder ungepatchte Sicherheitslücken zurückgeführt, die von Microsoft im Juli behoben wurden.
- Der Dienst hat den externen Zugriff gesperrt und führt aus Sicherheitsgründen eine vollständige Neuinstallation der betroffenen Server durch.
Anatomie des Angriffs auf den Schweizer Staat
Laut einer offiziellen Mitteilung des Schweizer Bundesamts für Informationstechnik und Telekommunikation (BIT) haben Sicherheitsexperten am 28. Juli verdächtige Aktivitäten in SharePoint-Systemen festgestellt. Die Angreifer nutzten bekannte Sicherheitslücken aus, die Microsoft bereits schrittweise geschlossen hatte. Die genaue CVE-Nummer wird jedoch noch untersucht. Zu den untersuchten Schwachstellen gehören CVE-2026-56164 (Administratorrechte) und CVE-2026-50522 (Ausführung von Schadcode aus der Ferne).
Das Incident-Response-Team von BIT war gezwungen, den externen Zugriff auf SharePoint vollständig zu unterbrechen, um die Angreifer an der weiteren Ausbreitung zu hindern. Obwohl die Administratoren umgehend eine Massenpasswortzurücksetzung durchführten, war der Schaden an 200 Konten bereits entstanden. Wenn Sie mehr über den Schutz Ihrer Infrastruktur erfahren möchten, lesen Sie unseren kürzlich veröffentlichten Artikel zur Cloud-Netzwerksicherheit .
SharePoint und Geschäftsrisiko
Der größte Fehler von Unternehmen besteht darin, SharePoint lediglich als internes Dokumentenarchiv zu betrachten. Sind Server ohne strikte Segmentierung direkt mit dem Internet verbunden , werden sie automatisch zum Ziel von Bots, die das Internet nach ungepatchten Installationen durchsuchen. Im Fall der Schweiz war die einzige Schutzmaßnahme die Unternehmensrichtlinie, die die Speicherung hochsensibler personenbezogener Daten auf der Plattform untersagte.
Wenn Ihr Unternehmen auf lokale oder hybride SharePoint-Infrastrukturen angewiesen ist, entscheidet die Reaktionszeit auf Sicherheitspatches darüber, ob Sie angegriffen werden. Angreifer warten nicht eine Woche; sie nutzen automatisierte Skripte bereits wenige Stunden nach der Veröffentlichung von Sicherheitswarnungen durch Microsoft.
Was Sie jetzt in Ihren Netzwerken tun sollten
Wenn Sie solche Dienste verwalten, reicht es nicht aus, einfach den neuesten Patch zu installieren und sich zurückzulehnen. Sie müssen konkrete Maßnahmen ergreifen, um sich sofort zu schützen, bevor Hacker eine Hintertür in Ihre Systeme finden.
Prüfen Sie zunächst die SharePoint-Protokolle auf ungewöhnliche HTTP-Anfragen an Dienstordner und API-Endpunkte. Isolieren Sie anschließend vorübergehend den externen Zugriff, falls Sie auch nur das geringste Anzeichen für anomales Verhalten bei Benutzeranmeldungen feststellen. Überprüfen Sie schließlich die Maschinenschlüssel und Zertifikate der Server, um eine Persistenz auszuschließen, wie sie bei ähnlichen Angriffen in der Vergangenheit beobachtet wurde.
Unsere Meinung bei TechNoid
Wir von TechNoid sind der Ansicht, dass die Reaktion der Schweizer Regierung trotz ihrer schnellen Reaktion am Tag des Vorfalls inhaltlich extrem langsam war. Die Tatsache, dass die Server von Sicherheitslücken betroffen waren, die bereits seit Juli bekannt waren, zeigt einen Mangel an Automatisierung im Patch-Management. Es ist nicht allein Microsofts Schuld, dass die Codes durchgesickert sind; es ist die „Das machen wir am Wochenende“-Mentalität, die Regierungen und multinationale Konzerne teuer zu stehen kommt. Wären wir an der Stelle von BIT gewesen, hätten die Server innerhalb von 48 Stunden nach dem Patch-Dienstag ohne Zögern automatisch unter Quarantäne gestellt werden müssen.
Häufig gestellte Fragen zum Cyberangriff auf SharePoint-Server in der Schweiz
Welche Organisation in der Schweiz wurde Opfer des Cyberangriffs?
Das Bundesamt für Informationstechnologie und Telekommunikation (BIT) war die betroffene Stelle.
Wie viele Benutzerkonten waren von dem Datenleck betroffen?
Rund 200 Benutzerkonten wurden von den Angreifern kompromittiert.
Welche Softwareplattform war das Ziel der Hacker?
Die Angreifer nutzten Sicherheitslücken in Microsoft SharePoint-Servern aus.
Gab es ein Leck vertraulicher oder sensibler Daten?
Nach bisherigen Ermittlungen wurden keine sensiblen Daten durchgesickert, da deren Speicherung auf der betreffenden Plattform verboten ist.
Welche Maßnahmen ergriff die Schweizer Regierung unmittelbar nach Entdeckung des Anschlags?
BIT sperrte den externen Zugriff, setzte die Passwörter zurück und begann mit einer kompletten Neuinstallation der Server.
Welche Schwachstellen kommen als mögliche Ursachen des Angriffs in Betracht?
Forscher untersuchen die Sicherheitslücken CVE-2026-56164 und CVE-2026-50522, die im Juli behoben wurden.
Welche Behörde arbeitet bei der Untersuchung des Vorfalls mit?
BIT untersucht den Vorfall in Zusammenarbeit mit der Eidgenössischen Cybersicherheitsbehörde und Microsoft.
