Play勒索软件组泄露瑞士政府65000份文件

2024年3月7日，瑞士IT服务提供商Xplain于2023年6月遭受了Play勒索软件团伙的网络攻击。攻击者通过利用漏洞锁定Xplain为州服务托管的服务器，要求支付赎金以换取解锁工具。波及影响包括联邦警察局、联邦海关和边境保护办公室、瑞士联邦铁路和阿尔高州政府。

此外，6月瑞士联邦政府网站及瑞士联邦铁路在线门户也遭遇了DDoS攻击，数个网站因此不可访问，负责攻击的是自称为亲俄团体“NoName”。

Play勒索软件团伙在其暗网泄露网站上公布了约65000份瑞士联邦政府文件，包括机密文件和登录凭证。瑞士国家网络安全中心(NCSC)已共同进行调查，并发布了攻击后果的详细信息。约有70%(约47413份)的文件属于Xplain，14%(9040份)属于联邦行政部门。

其中，约95%的文件来自瑞士联邦政府，主要涉及联邦司法与警察部门、联邦司法办公室、联邦警察局、移民秘书处和ISC-FDJP。联邦行政部门的文件中，约半数包含敏感内容，例如个人数据、技术信息、分类信息和密码。有4779份文件含有个人数据，278份文件含有技术信息。121个项目被列为信息保护条例下的机密，其中4个包含可读密码。