Cyberangriff auf den ASB Saarland
Der ASB Saarland (ASB-LV Saarland e.V. sowie die Tochtergesellschaften ASB-Sozial- und Pflegedienste gGmbH, GHG Illingen im ASB mbH und die gem. Heimbetriebsgesellschaft des ASB mbH) sind Opfer eines Cyberangriffs durch eine kriminelle Gruppe geworden. Wir möchten Sie darüber offen informieren, da Transparenz Teil unserer Verantwortung ist, die wir gegenüber den Menschen tragen, die uns ihr Vertrauen schenken.
Die Täter haben sich Zugang zu einem unserer Server verschafft. Auf diesem Server befanden sich personenbezogene Daten von aktuellen und ehemaligen Beschäftigten (z.B. Arbeitsverträge, Lohnabrechnungen, Zertifikate/Urkunden zum Berufsabschluss und weiteren Qualifizierungen, Informationen zu arbeitsrechtlichen Maßnahmen), Bewerberinnen und Bewerbern (Bewerbungsunterlagen) sowie Kunden (Vertragsinformationen, Anschriften, Zahlungsinformationen, ggf. Pflegegrad, ggf. Hinweise auf Allergien etc.). Wir können zum jetzigen Zeitpunkt nicht abschließend ausschließen, dass in Einzelfällen weitere Daten betroffen sind.
Das Wichtigste vorab: Alle unsere Dienste laufen weiter. Der Rettungsdienst, die ambulante Pflege, der Hausnotruf – die Versorgung der Menschen, die auf uns angewiesen sind, ist zu keinem Zeitpunkt operativ beeinträchtigt worden. Eine drohende Verschlüsselung konnten wir mithilfe unserer IT-Spezialisten verhindern. Wir haben nach wie vor Zugriff auf den größten Teil der dort gespeicherten Daten.
Die möglichen Folgen können derzeit nicht verlässlich abgeschätzt werden. Es ist davon auszugehen, dass die unbekannten Täter zumindest Teile des Datenbestands heruntergeladen haben. Die Angreifer drohen damit, angeblich erbeutete Daten zu veröffentlichen. Wir haben bislang keine belastbaren Erkenntnisse, dass dies tatsächlich erfolgt. In jedem Fall ist die zukünftige Verfügbarkeit der Daten nach dem gegenwärtigen Erkenntnistand sichergestellt.
Der betroffene Server wurde umgehend vom Netzwerk isoliert. Spezialisierte IT-Forensiker analysieren den Angriff, um die Sicherheitslücke zu schließen und unsere Systeme nachhaltig zu schützen. Sämtliche weiteren Systeme werden auf potenzielle Schwachstellen überprüft. Die zuständigen Datenschutz- und Sicherheitsbehörden wurden informiert und wir stehen in engem Austausch mit diesen.
Wir bitten betroffene Personen, sich bei Rückfragen an unsere externe Datenschutzbeauftragte
Bianca Bach
Vidano GmbH,
Sulzbachtalstraße 128,
66125 Saarbrücken
E-Mail:
Telefon: 06897-939210
zu wenden.