<div id="post_message_800649">

Правительство Швейцарии <a href="https://www.news.admin.ch/en/newnsb/T5AZeWNEPFGe" target="_blank">сообщило</a>, что в результате вымогательской атаки на стороннюю организацию Radix произошла утечка конфиденциальной информации из различных федеральных ведомств.<br/>
<br/>
По данным властей, злоумышленники похитили данные из систем Radix (которые потом были зашифрованы), а затем опубликовали информацию в даркнете. В настоящее время специалисты Национального центра кибербезопасности (NCSC) страны проводят анализ похищенных данных, чтобы определить, какие государственные учреждения затронула эта атака.<br/>
<br/>
Radix — некоммерческая организация, расположенная в Цюрихе и занимающаяся популяризацией здоровья и пропагандой здорового образа жизни. Она управляет восемью центрами компетенции, которые реализуют различные проекты и сервисы по заказу федерального правительства Швейцарии, кантональных и муниципальных властей, а также других государственных и частных организаций.<br/>
<br/>
Организация уже опубликовала <a href="https://www.radix.ch/media/4vhnnese/informationen-zum-cyberangriff-auf-radix-20250630.pdf" target="_blank">официальное заявление</a> об атаке, в котором говорится, что 16 июня 2025 года ее системы были скомпрометированы операторами шифровальщика Sarcoma.<br/>
<br/>
Представители Radix утверждают, что уже проинформировали всех пострадавших с помощью персонализированных уведомлений, и отмечают, что нет никаких доказательств утечки конфиденциальных данных партнерских организаций.<br/>
<br/>
Группировка Sarcoma начала свою деятельность в октябре 2024 года и быстро стала одной из наиболее активных на вымогательской сцене: только за первый месяц ее жертвами стали 36 компаний. Одной из наиболее известных атак Sarcoma является <a href="https://xakep.ru/2025/02/13/sarcoma-unimicron/" target="_blank">взлом </a>тайваньского производителя печатных плат Unimicron.<br/>
<br/>
Как отмечает издание <a href="https://www.bleepingcomputer.com/news/security/switzerland-says-government-data-stolen-in-ransomware-attack/" target="_blank">Bleeping Computer,</a> злоумышленники опубликовали данные, украденные у Radix, на своем сайте для утечек в даркнете 29 июня 2025 года. Вероятно, это свидетельствует о том, что попытки получения выкупа не увенчались успехом.<br/>
<br/>
Хакеры бесплатно выложили архив объемом 1,3 ТБ, включающий сканы документов, финансовые данные, контракты и сообщения.<br/>
<br/>
<img alt="" border="0" class="bbCodeImage" src="https://xakep.ru/wp-content/uploads/2025/07/530565/sarcoma.jpg"/><br/>
<br/>
Чтобы снизить риски, представители Radix рекомендуют пострадавшим сохранять бдительность в ближайшие месяцы и опасаться попыток фишинга, которые могут быть направлены на получение паролей, номеров банковских карт и учетных данных.<br/>
<br/>
Следует отметить, что это уже второй случай, когда вымогатели похищают данные у подрядчиков швейцарских властей. Так, в 2023 году операторы вымогателя Play <a href="https://xakep.ru/2023/06/14/xplain-hack/" target="_blank">взломали ИТ-компанию Xplain</a>, которая обеспечивает технологиями и программными решениями различные правительственные ведомства, административные подразделения и даже вооруженные силы страны. В результате произошла утечка <a href="https://xakep.ru/2024/03/11/switzerland-play-leak/" target="_blank">6500 конфиденциальных файлов</a> федерального правительства.<br/>
<br/>
<a href="https://xakep.ru/2025/07/01/sarcoma-radix/" target="_blank">@ xakep.ru</a>
</div>