Cyberangriff auf SharePoint-Server
Bern, 04.08.2026 — Aufgrund eines erkannten Cyberangriffs auf die durch das Bundesamt für Informatik und Telekommunikation (BIT) betriebenen SharePoint-Server wurde der Zugriff für bundesexterne Personen via Internet gesperrt. Im Rahmen der Analyse des Vorfalls wurde festgestellt, dass rund 200 Konten kompromittiert wurden. Es gibt bislang keine Anzeichen dafür, dass Daten abgeflossen sind.
Mitte Juli hat Microsoft mehrere Schwachstellen in SharePoint bekannt gegeben. Bei SharePoint handelt es sich um eine weit verbreitete Webanwendung von Microsoft, welche unter anderem zur Kollaboration und als Dateiablage verwendet wird. Auch das BIT setzt das Produkt ein und betreibt dazu mehrere SharePoint-Server in den eigenen Datenzentren des Bundes. Nach der Veröffentlichung der entsprechenden Sicherheits-Updates hat das BIT die Arbeiten zum Einspielen in die eigenen Systeme umgehend aufgenommen.
Am Dienstag, 28. Juli, haben Sicherheitsspezialistinnen und -spezialisten Auffälligkeiten auf den SharePoint-Servern des BIT bemerkt. Umgehend nach Bestätigung des Verdachts hat das BIT den Zugriff auf SharePoint über das Internet blockiert und die Schwachstellen geschlossen. Der Cyberangriff wurde durch bisher unbekannte Akteure ausgeführt, welche mutmasslich durch die Ausnutzung dieser Schwachstellen in der SharePoint-Software ermöglicht wurde.
Im Rahmen der Analysearbeiten wurde am Freitag, 31. Juli, durch die Sicherheitsspezialistinnen und -spezialisten festgestellt, dass die Zugangsdaten von mehreren Konten kompromittiert wurden. Darunter befanden sich Benutzer- wie auch technische Konten. Das BIT hat die entsprechenden Passwörter umgehend zurückgesetzt. Gemäss aktuellem Stand sind rund 200 Konten betroffen.
Keine Anzeichen für Datenabfluss
Bei den Analysen wird das BIT vom Bundesamt für Cybersicherheit (BACS) und Microsoft unterstützt. Die bisherigen Analysen haben ergeben, dass es keine Anzeichen dafür gibt, dass neben der Kompromittierung der Zugangsdaten von 200 Konten weitere Daten abgeflossen sind. Die Analysearbeiten sind am Laufen. Auf der SharePoint-Plattform dürfen keine vertraulichen Informationen oder besonders schützenswerte Personendaten gespeichert werden.
Aktuell setzt das BIT die betroffenen SharePoint-Server präventiv neu auf. Der Zugriff auf SharePoint für bundesexterne Benutzerinnen und Benutzer über das Internet bleibt bis zum Abschluss der Arbeiten gesperrt. Personen aus der Bundesverwaltung können weiterhin auf ihre Dokumente zugreifen und sie über alternative Wege mit den betroffenen Personen austauschen.
Im Rahmen der Meldepflicht gemäss Informationssicherheitsgesetz (ISG) hat das BIT innert der geforderten Frist das Bundesamt für Cybersicherheit (BACS) sowie das Staatssekretariat für Sicherheitspolitik (SEPOS) über den Cybersicherheitsvorfall informiert. Um Betreiberinnen kritischer Infrastrukturen in der Schweiz zu schützen, hat das BIT proaktiv alle relevanten technischen Indikatoren zum Cyberangriff über die Plattform des BACS mit den Betreiberinnen kritischer Infrastrukturen geteilt.