Υπάρχουν συμπτώσεις με τις οποίες θα γελούσες, αν δεν ήταν τόσο σοβαρές.
Στις 8 Οκτωβρίου 2026, η Ομοσπονδία επιβεβαιώνει ότι ένας εξωτερικός προμηθευτής λογισμικού του Ταμείου Συντάξεων του Δημοσίου Publica έγινε θύμα κυβερνοεπίθεσης. Η επίθεση διαπιστώθηκε στα τέλη Σεπτεμβρίου. Δεδομένα διέρρευσαν. Ποια ακριβώς και σε ποια έκταση, διερευνάται ακόμη. Η Ομοσπονδιακή Εισαγγελία ξεκίνησε έρευνα. Η Publica έχει ενημερώσει τους ασφαλισμένους. Οι συντάξεις θεωρούνται ασφαλείς, οι πληρωμές συνεχίζονται. Η λειτουργία του ταμείου δεν έχει παραλύσει. Αυτό που λείπει είναι η ησυχία.
Ο προμηθευτής είναι η PK Softech AG στο Reinach του Baselbiet. Προμηθεύει την Publica από το 2017 με το λογισμικό για τη διαχείριση των ασφαλισμένων και των συνταξιούχων, μετά από δημόσιο διαγωνισμό ύψους περίπου 12,6 εκατομμυρίων φράγκων. Άγνωστοι απέκτησαν πρόσβαση με κακόβουλο λογισμικό σε ένα τμήμα της υποδομής, παρά τις συνήθεις διαβεβαιώσεις για υψηλά πρότυπα ασφαλείας. Το επηρεαζόμενο περιβάλλον αποσυνδέθηκε από το δίκτυο, ** ειδικοί** κλήθηκαν, μηνυτήρια αναφορά κατατέθηκε. Από τις 2 Οκτωβρίου, η λειτουργία για τους πελάτες είναι ξανά πλήρως εφικτή. Ανοιχτό παραμένει το τι πήρε μαζί του στο μεταξύ. Μια εκπρόσωπος της Publica άφησε να εννοηθεί στο πρακτορείο ειδήσεων AWP ότι εμπιστευτικά προσωπικά δεδομένα θα μπορούσαν να είναι επηρεασμένα: στοιχεία μισθών, κεφάλαια πρόνοιας, ύψη συντάξεων, στοιχεία επικοινωνίας. Άλλες ομοσπονδιακές υπηρεσίες δεν διατηρούν επιχειρηματική σχέση με την εταιρεία. Αυτό περιορίζει τη ζημιά. Δεν την κάνει μικρότερη για εκείνους των οποίων ο φακός πρόνοιας μπορεί ξαφνικά να βρίσκεται αλλού.
Το αξιοσημείωτο δεν είναι μόνο ότι συνέβη. Αξιοσημείωτη είναι η χρονική στιγμή.
Διότι η Ελβετία χτίζει παράλληλα την κρατική ψηφιακή ταυτότητα για τους πολίτες. Την E-ID. Η Ομοσπονδία την εκδίδει, λειτουργεί την υποδομή, υπόσχεται προστασία δεδομένων και ασφαλή ανταλλαγή. Η εφαρμογή ονομάζεται swiyu. Προαιρετικό θα παραμείνει το όλο, η πλαστική κάρτα δεν εξαφανίζεται. Στο χαρτί ακούγεται λογικό. Στην πράξη δίπλα βρίσκεται ακριβώς ένα ταμείο συντάξεων του Δημοσίου και δηλώνει ότι διερευνάται ακόμη τι έχασε ένας προμηθευτής.
Η ψηφιακή ασφάλεια δεν αποτελείται από έναν νόμο, έναν ελεγμένο κώδικα και μια κομψή αρχιτεκτονική. Αποτελείται από ανθρώπους, λογισμικό, παρόχους υπηρεσιών, διεπαφές, κωδικούς πρόσβασης, ενημερώσεις, δικαιώματα πρόσβασης και μια μακρά αλυσίδα εξαρτήσεων. Κάποια στιγμή αρκεί ένας μόνο αδύναμος κρίκος. Μπορείς να ασφαλίσεις την πόρτα του σπιτιού με δέκα εκατοστά ατσάλι. Αν το κλειδί βρίσκεται στον γείτονα κάτω από το χαλάκι, η πόρτα είναι τεχνικά εντυπωσιακή και πρακτικά άχρηστη.
Η Ομοσπονδία το λέει στη δική της γλώσσα. Εκατό τοις εκατό ασφάλεια δεν υπάρχει. Προστατεύεται με τα εκάστοτε τρέχοντα τεχνικά και οργανωτικά μέτρα. Ο πηγαίος κώδικας των συστημάτων E-ID πρέπει να είναι δημόσια ελέγξιμος. Αυτή είναι η σωστή στάση. Απαντά μόνο στο τι συμβαίνει όταν δεν είναι το πρόβλημα η ίδια η E-ID, αλλά κάποιο σύστημα πίσω από αυτήν.
Η Publica παρέχει ακριβώς τώρα το εποπτικό υλικό. Το «Το κράτος προστατεύει τα δεδομένα σου» δεν είναι πλέον απλή δήλωση σε μια ψηφιοποιημένη διοίκηση. Αγοράζει λογισμικό, αναθέτει σε εταιρείες, αφήνει δεδομένα να ταξιδεύουν μεταξύ συστημάτων. Όσο πιο ψηφιακή γίνεται η διοίκηση, τόσο μεγαλύτερη γίνεται η επιφάνεια στην οποία κάποιος μπορεί να αναζητήσει ένα λάθος. Αυτό δεν είναι συνωμοσία. Αυτό είναι αλυσίδα εφοδιασμού.
Γι’ αυτό επιτρέπεται μια μικρή ελβετική πρόβλεψη για το μέλλον.
Το 2027, η υποδομή εμπιστοσύνης αναμένεται να τεθεί σε λειτουργία. Η Ομοσπονδία θα δηλώσει ότι η ασφάλεια έχει ύψιστη προτεραιότητα. Ειδικοί θα επιβεβαιώσουν ότι η αρχιτεκτονική είναι σύγχρονη και προσανατολισμένη σε διεθνή πρότυπα. Πολιτικοί θα διαβεβαιώσουν ότι η κυριαρχία των δεδομένων ανήκει στον πολίτη. Και κάποια στιγμή, κάπου, ένας υπάλληλος θα κάνει κλικ σε έναν σύνδεσμο, ένας server δεν θα ενημερωθεί εγκαίρως, ή ένας εξωτερικός πάροχος θα διαπιστώσει ότι το σύστημά του λειτουργεί διαφορετικά απ’ ό,τι νόμιζε.
Τότε θα εμφανιστεί ένα δελτίο Τύπου. «Παίρνουμε το περιστατικό πολύ σοβαρά. Διερευνούμε ποια δεδομένα επηρεάστηκαν. Ελέγχουμε τα μέτρα. Και φυσικά θα μάθουμε από αυτό.»
Καλώς ήρθατε στην ψηφιακή Ελβετία.
Αυτή είναι μια ειρωνική πρόβλεψη. Ίσως δεν πραγματοποιηθεί ποτέ. Ίσως η E-ID λειτουργήσει για δεκαετίες χωρίς περιστατικό και γίνει το πρότυπο παράδειγμα που άλλες χώρες θα θέλουν να αντιγράψουν. Αυτό θα ήταν ευκταίο. Ακριβώς γι’ αυτό η συζήτηση δεν πρέπει να τελειώνει στο ερώτημα αν το σύστημα κατασκευάστηκε καθαρά στο χαρτί. Το πιο καθοριστικό ερώτημα είναι πόσο ασφαλές είναι το οικοσύστημα που περιβάλλει κάποια στιγμή μια ψηφιακή ταυτότητα.
Μια ταυτότητα είναι κάτι διαφορετικό από έναν χαμένο κωδικό πρόσβασης. Όποιος κλέβει τον κωδικό ενός ηλεκτρονικού καταστήματος, αναγκάζει κάποιον να τον αλλάξει. Όποιος αποκτά πρόσβαση σε ένα δελτίο ταυτότητας που συνδέει ολοένα και περισσότερες περιοχές της ζωής, έχει ένα άλλο πρόβλημα στα χέρια του. Δεν αλλάζεις απλώς την ταυτότητά σου.
Η Ελβετία ενέκρινε την E-ID στις 28 Σεπτεμβρίου 2025 με ένα αξιοσημείωτα οριακό αποτέλεσμα: 50,39% Ναι, 49,61% Όχι. 1.384.549 ψήφοι έναντι 1.363.283. Μια διαφορά λίγο πάνω από 21.000 ψήφους. Μόνο 7,5 καντόνια είπαν Ναι, 15,5 Όχι. Την απόφαση έδωσαν οι πόλεις. Στην ύπαιθρο υπερίσχυσε η σκεπτικισμός. Αυτό δεν ήταν απόδειξη εμπιστοσύνης. Ήταν εντολή να παραμείνουμε καχύποπτοι.
Το Ομοσπονδιακό Συμβούλιο φαίνεται να το κατάλαβε. Στις 25 Φεβρουαρίου 2026 ενημερώθηκε για πρόσθετα μέτρα. Ο αριθμός AHV θα μπορούν εφεξής να τον ανακτούν μόνο νομικά εξουσιοδοτημένοι πάροχοι, οι μη εξουσιοδοτημένες αιτήσεις μπλοκάρονται από το Wallet. Τα αιτήματα δεδομένων και ο σκοπός τους πρέπει να καταχωρούνται σε ένα δημόσιο μητρώο. Παραβαίνοντες πάροχοι μπορούν να αποκλείονται. Στην εφαρμογή swiyu θα υπάρχουν υποδείξεις και προειδοποιήσεις. Προστασία δεδομένων, διαφάνεια, ασφάλεια: οι τρεις λέξεις που απομένουν μετά από ένα οριακό Ναι.
Στα τέλη Ιουνίου ήρθε η επόμενη διόρθωση. Νεότερες εξελίξεις στην τεχνητή νοημοσύνη, τα deepfakes και το κακόβουλο λογισμικό στην τελική συσκευή κατέστησαν τη διαδικασία online έκδοσης πιο ανασφαλή απ’ ό,τι νομιζόταν. Η πτυχή ασφαλείας ζυγίζει βαρύτερα από την αρχικά αναφερθείσα ημερομηνία, δήλωσε το Ομοσπονδιακό Γραφείο Δικαιοσύνης. Η έναρξη την 1η Δεκεμβρίου 2026 έπεσε. Νέα ημερομηνία για την ίδια την E-ID δεν ανέφερε η Ομοσπονδία. Η υποδομή εμπιστοσύνης, στην οποία πρέπει να βασίζονται και άλλα ηλεκτρονικά πιστοποιητικά, όπως ένα ψηφιακό δίπλωμα οδήγησης, πρέπει ανεξάρτητα να τεθεί σε λειτουργία το πρώτο εξάμηνο του 2027. Ο νόμος τίθεται τουλάχιστον εν μέρει σε ισχύ τότε. Η υποδομή δοκιμάζεται ήδη σε ένα δημόσιο περιβάλλον δοκιμών εδώ και πάνω από ένα χρόνο.
Αυτό είναι αρχικά λογικό. Μια αναβολή από προφύλαξη είναι καλύτερη από μια εισαγωγή από πίεση χρόνου. Ίσως είναι ακόμη και το καλύτερο σημάδι ότι διδαχθήκαμε από τα λάθη των άλλων.
Και τότε έρχεται η Publica.
Μια κυβερνοεπίθεση σε έναν εξωτερικό πάροχο υπηρεσιών. Διαρροή δεδομένων. Ομοσπονδιακές υπηρεσίες που διερευνούν την έκταση. Μια Ομοσπονδιακή Εισαγγελία που εξετάζει. Το ερώτημα που πρέπει να τίθεται σε κάθε ψηφιακή μεγάλη αρχιτεκτονική βρίσκεται ξανά στο τραπέζι: Ποιος προστατεύει τα δεδομένα, όταν πρέπει να προστατευτούν;
Η απάντηση θα είναι: το κράτος. Σ’ αυτό μπορεί να ελπίζει κανείς. Δεν πρέπει να βασίζεται μόνο σ’ αυτό.
Διότι ένα είναι βέβαιο. Οι χάκερ δεν περιμένουν μέχρι η Ελβετία να ολοκληρώσει τις δοκιμές της υποδομής εμπιστοσύνης. Είναι ήδη καθ’ οδόν. Δεν ενδιαφέρονται για φυλλάδια ψηφοφορίας, πολιτικές διαβεβαιώσεις ή καθησυχαστικές διαφάνειες. Ψάχνουν ένα λάθος. Ένα μόνο.
Ακριβώς γι’ αυτό η Ελβετία δεν πρέπει να ρωτά μόνο πόσο ασφαλές είναι το σύστημα σήμερα. Αλλά και πόσο ασφαλές παραμένει, όταν αύριο κανείς δεν ξέρει ακριβώς πόσα συστήματα, εταιρείες και άνθρωποι συμμετέχουν πραγματικά σε αυτό.
