Швейцарский федеральный пенсионный фонд Publica подтвердил утечку данных после кибератаки на внешнего поставщика программного обеспечения. Случай утечки данных пенсионного фонда Publica — наглядный пример того, как компрометация одного поставщика может поставить под угрозу персональную информацию людей, которые никогда не имели дела с этим поставщиком. Детали по-прежнему ограничены, поэтому в этом материале мы разделяем то, что было подтверждено, и то, что не было.

Что Publica подтвердил на данный момент

Согласно доступным сообщениям, Publica заявил, что подвергся утечке данных после кибератаки на одного из его внешних поставщиков программного обеспечения. В публикациях ссылаются на швейцарское новостное агентство Keystone-SDA и Reuters, которые сообщили об этом заявлении в четверг. Сообщается, что утечку расследуют швейцарские прокуроры.

Это всё, что известно из твёрдых фактов. Сам пенсионный фонд не описывался как непосредственная цель; атака затронула поставщика, после чего данные, связанные с Publica, были раскрыты.

Как взлом поставщика привёл к утечке пенсионных данных

Такие организации, как пенсионные фонды, полагаются на внешних поставщиков в вопросах программного обеспечения, администрирования и обработки данных. Чтобы выполнять свою работу, эти поставщики часто хранят копии записей участников или имеют доступ к системам, которые их содержат. Если поставщик скомпрометирован, данные могут уйти через дверь, которую пенсионный фонд не контролирует.

Именно поэтому риск третьих сторон имеет значение. Фонд может иметь надёжную внутреннюю защиту и всё равно пострадать, когда оборона партнёра даёт сбой. Для участников практический результат такой же, как при прямой утечке: их информация может оказаться в чужих руках.

Масштаб этой проблемы широк. Наш материал об отчёте ITRC за первое полугодие 2026 года об утечках данных показывает, сколько людей уже пострадали от утечек в этом году, и компрометация поставщиков — повторяющийся способ развития таких инцидентов.

Что остаётся неизвестным об утечке

На несколько важных вопросов публичных ответов пока нет. Судя по сообщениям, до сих пор неясно, какие именно данные были раскрыты. В сообщениях не установлено, сколько людей затронуто, какие категории информации были раскрыты или кто совершил атаку. Поставщик не был идентифицирован в материалах, которые мы изучили.

Мы также не можем сказать, были ли данные опубликованы, проданы или использованы. Пока Publica или следователи не предоставят конкретику, любые утверждения о типе данных или числе пострадавших следует считать домыслами.

Участие швейцарских властей говорит о том, что к делу относятся серьёзно, и по мере расследования вероятны обновления. Для контекста о том, как швейцарские суды рассматривают киберпреступления, см. наш отчёт о приговоре швейцарского суда по делу о вымогательском ПО Nefilim, хотя тот случай не связан с этим инцидентом.

Как защитить себя от фишинга и мошенничества с использованием личности

Когда неясно, что именно было раскрыто, разумный подход — подготовиться к наиболее распространённому последующему злоупотреблению: фишингу и выдаче себя за других. Злоумышленники часто используют новости об утечке как приманку, рассылая сообщения, которые выглядят как исходящие от пострадавшей организации.

Что это значит для вас

Если вы являетесь участником или застрахованным лицом Publica, вы можете быть затронуты, но это не подтверждено ни для кого конкретно. Паниковать не нужно. Но нужно быть осторожным с неожиданными контактами.

  • Относитесь к нежелательным сообщениям с подозрением. Электронным письмам, текстовым сообщениям или звонкам, якобы от Publica, вашего работодателя или государственного органа, которые запрашивают личные данные, пароли или платежи, не следует доверять по умолчанию.
  • Проверяйте через официальные каналы. Перейдите на официальный сайт Publica или используйте контактные данные, которые вы уже знаете, а не ссылки или номера из сообщения.
  • Никогда не сообщайте учётные данные или коды. Законная организация не будет запрашивать ваш пароль или одноразовые коды.
  • Используйте уникальные пароли и многофакторную аутентификацию для электронной почты, банковских и любых пенсионных или страховых порталов, чтобы один раскрытый логин не открывал доступ к другим.
  • Следите за своими счетами. Обращайте внимание на банковские выписки и официальную корреспонденцию на предмет активности, которую вы не узнаёте.
  • Будьте внимательны к выдаче себя за других. Если кто-то связывается с вами с деталями, которые кажутся точными, это не доказывает, что он законен, поскольку утёкшие данные могут делать мошенничество убедительным.

Ключевые выводы

Инцидент с утечкой данных пенсионного фонда Publica показывает, что ваши данные в безопасности ровно настолько, насколько надёжна самая слабая организация, которая с ними работает. Publica подтвердил утечку, связанную с атакой на поставщика, но тип данных и число пострадавших остаются неясными.

Тем временем будьте настороже к попыткам фишинга и выдачи себя за других и следуйте официальным рекомендациям Publica по мере их публикации. Для более широкого контекста о том, насколько распространены подобные инциденты, читайте наш обзор отчёта ITRC об утечках за первое полугодие 2026 года.