Im Zusammenhang mit dem Hackerangriff auf die IT-Systeme der ÜSTRA am 31. März 2023 ist es zu einer unbefugten Offenlegung von Daten gekommen. Nachdem forensische Untersuchungen zunächst keine Hinweise auf einen Datenabfluss ergeben hatten, wurde die ÜSTRA nunmehr von der Polizeidirektion Hannover (Niedersachsen) darüber informiert, dass dem Unternehmen zuzuordnende Daten im sogenannten Darknet aufgetaucht sind.
Die ÜSTRA hat diese Erkenntnis umgehend der Landesbeauftragten für den Datenschutz gemeldet und steht mit der Datenschutzbehörde sowie der Polizeidirektion und deren Abteilung für Cyberkriminalität seit dem Angriff im intensiven Austausch. Ziel ist es, die Auswirkungen zu minimieren. Bislang gibt es noch keine Erkenntnisse darüber, ob Kundendaten wie zum Beispiel aus dem Bereich Abonnement-Verwaltung im Großraum-Verkehr Hannover (GVH), der von der ÜSTRA administriert wird, betroffen sind.
Kunden werden über mögliche Risiken informiert
Die vorliegenden Informationen werden derzeit gesichert und die abgeflossenen Daten in Bezug auf sensible personenbezogene Inhalte analysiert. Es wird allerdings noch einige Tage dauern, bis sich ein genaueres Bild abzeichnet. Dennoch informiert die ÜSTRA bereits jetzt alle Kund:innen, die im März 2023 ein GVH Abo besaßen, sowie alle Mitarbeitenden ausführlich über den Vorfall und mögliche Risiken. Außerdem wurde eine extra Mailadresse für Fragen von Kund:innen eingerichtet.
Die ÜSTRA war am 31. März 2023 Opfer eines Cyberangriffs geworden, bei dem mit einer sogenannten Ransomware Dateien auf Servern und Endgeräten verschlüsselt wurden. Als KRITIS (Kritische Infrastruktur)-zertifiziertes Unternehmen erfüllt die ÜSTRA besonders hohe IT-Sicherheitsstandards mit zahlreichen technischen und organisatorischen Maßnahmen. Entsprechend konnten in der Vergangenheit derartige Virenangriffe erfolgreich abgewehrt werden.
Schadsoftware von Virenscannern nicht erkannt
Tatsächlich wurde die Ausbreitung auf einen erheblichen Teil der Systeme auch am 31. März verhindert. Weil es sich jedoch laut Forensik-Experten um eine besonders aggressive und professionelle Schadsoftware handelt, die von den gängigen Virenscannern nicht erkannt werden konnte, waren die Folgen für die ÜSTRA dennoch beträchtlich. Die ÜSTRA hatte unmittelbar nach dem Bemerken der Cyberattacke vielfältige technische und organisatorische Gegenmaßnahmen eingeleitet und arbeitet mit der Unterstützung externer Experten für Cybersicherheit seitdem erfolgreich daran, die IT-Struktur neu aufzubauen und gleichzeitig Sicherheitsmaßnahmen weiterzuentwickeln, um Cyberangriffe in Zukunft noch besser abwehren zu können.
