Informationen zur Datensicherheitsverletzung beim SWISS Flight Crew Assessment Center

Aufgrund eines internen Fehlers waren sensible Daten des SWISS Flight Crew Assessment Center während rund zwei Monaten versehentlich für Unberechtigte zugänglich (siehe Medienmitteilung).

Betroffen sind Personendaten von Pilotinnen und Piloten, die sich in der Vergangenheit bei SWISS, Edelweiss oder der European Flight Academy (Lufthansa Aviation Training GmbH, Assessment-Standort Schweiz) in einem Auswahlverfahren befanden – teils auch von anderen Personen, für die SWISS im Auftrag Assessments durchgeführt hatte. Es handelt sich insbesondere um Bewerbungsunterlagen, Testergebnisse und Gutachten.

Die Sicherheitslücke wurde sofort geschlossen, als SWISS vom Problem erfahren hat. Die Daten wurden auf eine andere, sichere Plattform verschoben, verschlüsselt und mit zusätzlichen Schutzmassnahmen versehen. Sie sind seit dem 1. August 2025 nicht mehr für Unberechtigte einsehbar. Die rund 70 SWISS-Mitarbeitenden, welche bewusst oder unbewusst auf Daten zugegriffen haben, wurden kontaktiert und auf ihre Vertraulichkeitspflicht hingewiesen. Sie haben sich verpflichtet, die Daten umgehend zu löschen und nicht weiterzugeben, sollten sie sie heruntergeladen haben. Eine Verletzung dieser Pflicht kann für sie zivilrechtliche und strafrechtliche Konsequenzen haben.

Ein mögliches Risiko für die Betroffenen ist eine Blossstellung. Allerdings haben wir keine Hinweise darauf, dass die unautorisierten Mitarbeitenden die Daten Dritten zugänglich gemacht hätten. Es besteht ein Restrisiko, dass Betroffene mittels den angegebenen Kontaktdaten Phishing- oder andere Betrugsversuche erhalten.

Für Personen, die an einem SWISS Flight Crew Assessment teilgenommen haben, steht die SWISS unter pilot.application@swiss.com oder telefonisch jeweils freitags von 09.30 bis 11.30 Uhr unter +41 44 564 57 70 für weitere Auskünfte zur Verfügung.