LONDON (IT BOLTWISE) – Das Schweizer BIT hat einen Cyberangriff auf seine On-Premises-SharePoint-Infrastruktur bestätigt. Im Zuge des Vorfalls sollen rund 200 Benutzerkonten kompromittiert worden sein. Technische Anomalien fielen ab dem 28. Juli auf, und am 31. Juli bestätigte die Behörde einen unbefugten Zugriff. Laut den vorliegenden Angaben reagierte das BIT sofort mit einer Blockierung des externen Internetzugriffs und dem Zurücksetzen der betroffenen Passwörter.
Wenn ein etablierter Kollaborationsdienst wie Microsoft SharePoint in einer On-Premises-Umgebung Ziel eines Angriffs wird, verschiebt sich das Risiko oft schlagartig von „Patchen wir irgendwann“ zu „Patchen wir jetzt“. Genau dieses Muster zeichnet sich beim Schweizer Bundesamt für Informatik und Telekommunikation ab: Die Behörde hat einen Angriff auf ihre On-Premises-Infrastruktur bestätigt und dabei von etwa 200 kompromittierten Benutzerkonten gesprochen. Damit steht weniger die exotische Angriffslogik im Vordergrund als vielmehr die harte Realität, dass bekannte Schwachstellen in der Praxis schnell verwertbar werden – besonders dann, wenn interne IT-Dienstleister zentrale Verwaltungsprozesse stützen.
Der zeitliche Ablauf wirkt dabei wie ein typischer Einstieg über bereits öffentlich gewordene Lücken: Erste Unregelmäßigkeiten wurden am 28. Juli festgestellt, die darauf folgende Prüfung führte am 31. Juli zur Bestätigung eines unbefugten Zugriffs. Laut den Angaben der Behörde nutzten Angreifer dabei Sicherheitslücken in SharePoint aus, die Mitte Juli 2026 offiziell offengelegt worden waren. Dass solche Schwachstellen nicht im luftleeren Raum bleiben, wird zusätzlich dadurch unterstrichen, dass die US-amerikanische Cyber-Sicherheitsbehörde CISA diese Lücken in ihren Katalog „Known Exploited Vulnerabilities“ (KEV) aufgenommen hat. Für Unternehmen ist das ein wichtiges Signal: Sobald eine Lücke im KEV-Katalog landet, steigt die Wahrscheinlichkeit, dass Angreifer sie bereits automatisiert in Kampagnen einplanen.
Technisch ist bemerkenswert, wie konsequent die erste Eindämmung beschrieben wird. Das BIT reagierte auf die Bedrohungslage mit einer sofortigen Blockierung des externen Internetzugriffs auf die betroffenen Systeme. Parallel dazu wurden Sicherheits-Patches getestet – ein Vorgehen, das in der Incident-Response-Praxis häufig zwei Ziele gleichzeitig verfolgt: erstens die Kommunikationswege der Angreifer zu kappen, zweitens aber die Systeme schnell wieder in einen kontrollierbaren Betriebszustand zu bringen. Gerade in On-Premises-Setups hängt diese Balance stark von internen Change-Prozessen ab: Patching ohne Ausfallfenster kann in großen Umgebungen ebenfalls teuer werden, doch verzögertes Patchen erhöht das Zeitfenster für Missbrauch.
Für die Schadensbewertung nennt die Behörde bislang keine Hinweise darauf, dass über die Zugangsdaten hinaus sensible Daten abgerufen wurden. Ein tatsächlicher Datenabfluss konnte demnach bisher nicht nachgewiesen werden. Konsequent umgesetzt wurde jedoch der unmittelbare Zugriffsschutz: Die Passwörter aller rund 200 betroffenen Konten wurden zurückgesetzt. Genau diese Kombination – Netzwerksegmentierung plus Credential-Reset – ist in der Praxis oft der schnellste Weg, um die Wirkung kompromittierter Zugangsdaten zu begrenzen, insbesondere wenn Angreifer bereits initiale Rechte erlangt haben. Für Verantwortliche im Betrieb ist das zugleich eine Erinnerung daran, wie wichtig schnelle Identitätsmaßnahmen sind: Ohne sauberes Kontenmanagement und klaren Reset-Workflow bleibt selbst ein blockierter Exitzugriff nur eine Momentaufnahme.
Parallel dazu läuft eine umfassendere Bereinigungsstrategie, die laut den Angaben über reine Passwortmaßnahmen hinausgeht. Das BIT hat damit begonnen, betroffene Server vollständig neu aufzubauen beziehungsweise neu aufzusetzen, um mögliche Hintertüren oder verbliebene Schadsoftware zuverlässig zu eliminieren. Dieser Schritt wird häufig dann relevant, wenn ein Systemkompromittierungsgrad nicht mehr eindeutig einzugrenzen ist oder wenn Artefakte nicht nur in Konfigurationen, sondern möglicherweise auch in installierten Komponenten oder persistenten Mechanismen vermutet werden. Für andere Organisationen ist das vor allem organisatorisch wichtig: Neubau/Neu-Setup bedeutet nicht nur Technikaufwand, sondern auch fest integrierte Betriebsprozesse, klare Migrationspfade und die Fähigkeit, Konfigurationen reproduzierbar wiederherzustellen.
Ein weiterer Hebel liegt in der Zusammenarbeit. Die Aufarbeitung erfolgt in enger Zusammenarbeit mit dem Nationalen Zentrum für Cybersicherheit (NCSC) sowie mit Microsoft. Zudem teilte das BIT die gewonnenen technischen Erkenntnisse und Indikatoren mit dem Bundesamt für Cybersicherheit sowie mit Betreibern kritischer Infrastrukturen in der Schweiz. Solche Informationsflüsse sind in der Security-Arbeit mehr als „gute PR“: Indikatoren und TTPs (Taktiken, Techniken und Prozeduren) helfen, Detection-Logiken und Suchläufe in ähnlichen Umgebungen abzukürzen. Gerade bei zentralen IT-Dienstleistern, die viele Applikationen und Nutzergruppen bedienen, entscheidet oft die Geschwindigkeit der Erkennung und Validierung darüber, ob aus einem lokalen Vorfall ein breiterer Sicherheitsvorfall wird.
Dass der Handlungsdruck hoch ist, wird auch an der Größenordnung sichtbar: Das BIT betreut als größter IT-Dienstleister des Bundes rund 50.000 Arbeitsplätze und verwaltet über 1.000 verschiedene Applikationen. Damit wird klar, warum On-Premises-Lösungen in der aktuellen Bedrohungslage wieder stärker in den Fokus rücken: Während Cloud-Services viele Sicherheitsaktualisierungen zentral ausrollen, müssen On-Premises-Umgebungen ihre Patch- und Update-Logik aktiv beherrschen, inklusive Verifikation, Rollback-Fähigkeit und Monitoring. Für IT-Leitungen bedeutet das, Sicherheitslücken nicht nur „im Ticket-System“ zu schließen, sondern als festen Bestandteil eines messbaren Betriebsprozesses zu behandeln – mit erprobten Maßnahmen für Eindämmung, Identitätssicherung und Wiederherstellung.
Für Unternehmen und Behörden lässt sich aus dem Vorfall vor allem eine praxisnahe Lehre ableiten: Sobald eine SharePoint- oder ähnlich verbreitete Produktklasse eine KEV-Eintragung erhält und On-Premises-Instanzen betroffen sind, wird das Zeitfenster für echte Risikominimierung messbar kleiner. Wer Sicherheits-Patches nur nachlaufend plant, riskiert, dass Angriffe parallel dazu bereits in Erkennung und Ausnutzung übergehen. Die Kombination aus unmittelbarer Netzblockade, konsequentem Credential-Reset, verifizierten Patches und – falls nötig – Neuaufbau zeigt, wie strukturiert eine Antwort auf solche Vorfälle aussehen muss, wenn die Systeme nicht nur „laufen“, sondern im Ernstfall nachweisbar wieder vertrauenswürdig werden sollen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SharePoint-Angriff in der Schweiz: BIT meldet 200 kompromittierte Konten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SharePoint-Angriff in der Schweiz: BIT meldet 200 kompromittierte Konten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SharePoint-Angriff in der Schweiz: BIT meldet 200 kompromittierte Konten« bei Google Deutschland suchen, bei Bing oder Google News!