Sicherheitsvorfall und Datenabfluss
Unser für die Mitgliederverwaltung und -abrechnung verantwortliche IT-Dienstleiter ist wie soviele auch Opfer eines Hackerangriffs geworden, so dass dort Unbefugte Zugriff auf die Mitgliederdaten erhalten konnten.
Dem nachfolgenden Erpressungsversuch mit Androhung der Veröffentlichung hat unser Dienstleister jedoch nicht nachgegeben. Aus unserer Sicht ist das die einzige Möglichkeit, derartige "Geschäftsmodelle" zu stoppen, zudem zeigt die Erfahrung in anderen Fällen, dass die Zahlung eines Lösegeldes in der Regel sinnlos ist und eher zu weiteren Erpressungsversuchen führt.
Trotzdem bedeutet das leider, dass Daten in falsche Hände gelangen konnten, die dann z.B. für Pishingversuche oder sonstige betrügerische Maßnahmen verwendet werden können. Seitens des Dienstleisters wurden selbstverständlich alle erforderlichen Maßnahmen wie Strafanzeige, Einschaltung der Kriminalpolizei, Information an die Datenschutzbehörde, Neuaufsetzen der Systeme, forensische Analyse, etc. unternommen.
Aus diesem Grund bitten wir in der nächsten Zeit um besondere Vorsicht in Bezug auf z.B. Emails oder Anschreiben, die angeblich im Namen des TV Schiefbahn versendet werden. Es ist nicht auszuschliessen, dass diese authentisch wirken aufgrund der erbeuteten Daten. Sollte euch eine Anfrage oder Email komisch vorkommen, lieber in der Geschäftsstelle nachfragen. So fragen wir z.B. auch nie irgendwelche Zugangsdaten oder die Überpüfung eurer Profile, etc. ab. Zudem solltet ihr auf ggf. ungewöhnliche Lastschriften achten, diese können aber problemlos storniert werden.
Leider werden die IT-Angriffe immer professioneller, dies auch zunehmend der "KI" geschuldet, so dass es ein Angriff oft schwer bis gar nicht erkennbar oder vermeidbar ist.
Auch wenn wir als TV Schiefbahn nicht für den Vorfall verantwortlich sind oder diesen hätte verhindern können, so bitten wir doch um euer Verständnis und entsprechende Aufmerksamkeit.