Ein gezielter Angriff auf die Schweiz wäre untypisch für "Play", sagte Schütz im am Mittwoch publizierten Interview mit Tamedia-Zeitungen weiter.
Die Gruppierung erbeute Daten, verschlüssele sie und fordere Lösegeld. Eine Lösegeldforderung gab es laut Schütz nur gegenüber des IT-Dienstleisters Xplain. "Und die hat nicht bezahlt, was wir begrüssen", sagte Schütz.
Hacker hatten eine Schwachstelle auf den Servern von Xplain mit Ransomware angegriffen und dort Daten der Bundesverwaltung gestohlen. Weil kein Lösegeld einging, veröffentlichten sie mehrere Millionen Daten im Darknet. Dort waren sie am Dienstag immer noch, wie eine Stichprobe von IT-Experten ergab. Allerdings ist die Download-Geschwindigkeit mässig.
Geschädigte werden informiert
Zurzeit habe das NCSC keine Hinweise darauf, dass weitere Daten des Bundes bei Xplain gefährdet seien, sagte Schütz weiter. Hinzu komme, dass Gruppierungen wie "Play" sich schnell auf nächste Ziele konzentrieren würden.
Die Analyse aller Daten werde noch längere Zeit dauern, sagte der NCSC-Direktor. "Alle Geschädigten werden informiert, per Post oder per E-Mail", sagte Schütz. Die Behörde oder Firma werde die Geschädigten dann auch darüber informieren, was zu tun sei. Grundsätzlich empfahl er Privatpersonen, nichts zu machen.