Cyberangriff auf Schweizer Energiedienstleister INP — Systeme vom Netz getrennt

In der Nacht vom 25. auf den 26. Februar 2026 ist der Schweizer Energieversorgungsdienstleister INP Schweiz Opfer eines Cybervorfalls geworden. Der Angriff wurde am Morgen des 26. Februar entdeckt.

Reaktion

INP handelte entschlossen:

• Sofortige Netzwerktrennung: Alle Systeme wurden vorsorglich vom Netz getrennt
• Externe Experten: IT-Sicherheitspartner wurden umgehend hinzugezogen
• Wiederherstellung: Bereits nach zwei Tagen, am 28. Februar, war der Betrieb wieder vollständig hergestellt

Kritische Infrastruktur

Als Energieversorgungsdienstleister gehört INP zur kritischen Infrastruktur der Schweiz. Ein erfolgreicher Angriff auf Energieversorger kann weitreichende Folgen für die Versorgungssicherheit haben.

Muster: Energiesektor im Visier

Der Angriff auf INP reiht sich in eine Serie von Attacken auf den Energiesektor:

• Stadtwerke Detmold (Deutschland): Ransomware-Angriff mit Erpressung
• Vereinigte Stadtwerke (Deutschland): 800 GB Daten entwendet
• INP Schweiz: Systeme kompromittiert

Empfehlungen

Energieversorger sollten OT-Netzwerke (Operational Technology) strikt von IT-Netzwerken trennen. Die schnelle Reaktion von INP zeigt, dass gute Notfallpläne und vorbereitete Incident-Response-Prozesse den Unterschied machen können.