Die Pensionskasse der Stadt Zürich hat die Einführung eines neuen Verwaltungssystems gestoppt, nachdem der Softwarelieferant PK Softech Opfer eines Cyberangriffs wurde. Der Vorfall ereignete sich im September und führte zum Abfluss sensibler Informationen. Die geplante Umstellung auf das System von PK Softech, die ursprünglich für Anfang 2027 vorgesehen war, wird nun sistiert.
Der Angriff auf den Softwareanbieter hatte weitreichende Folgen für die betroffenen Datenbestände. Insgesamt flossen Daten von über 100.000 aktuellen und ehemaligen Bundesangestellten ab. Im Zuge dieser Sicherheitsverletzung wurden auch spezifische Daten von Versicherten der Pensionskasse Stadt Zürich entwendet.
Die Entscheidung der Zürcher Pensionskasse ist eine direkte Reaktion auf den Vorfall und die damit verbundenen Risiken. Durch den Verzicht auf den Wechsel zum System von PK Softech möchte die Institution die Integrität ihrer Verwaltungsprozesse schützen. Die Priorität liegt nun offenbar auf der Absicherung der Versichertendaten nach dem massiven Datenabfluss.
Dieser Vorfall unterstreicht die Verwundbarkeit von Softwarelieferanten im Bereich der Pensionskassenverwaltung. Dass ein einziger Angriff auf einen Anbieter wie PK Softech tausende Datensätze gefährdet, zwingt Institutionen wie die Pensionskasse Stadt Zürich zur Anpassung ihrer IT-Strategie. Der Zeitplan für die Modernisierung der Verwaltungssysteme bleibt bis auf Weiteres ausgesetzt.
