Das IT-Magazin Heise berichtet von einem Cyberangriff auf den IT-Dienstleister Adesso mit Sitz in Dortmund. Unbekannte sind mutmaßlich in die Netzwerke des Unternehmens eingedrungen und haben offenbar Daten gestohlen. Nach Angaben von Adesso wurden aber nur vereinzelt Dateien heruntergeladen. Der Angriff wurde bereits am 11. Januar bemerkt. Inzwischen seien die Adesso-Netzwerke wieder sicher, so heißt es aus dem Kreis des Unternehmens.
Welche Systeme konkret kompromittiert wurden, darüber sprach Adesso nicht. Es gäbe aber, so Heise, Hinweise darauf, dass Adesso "nicht schnell genug ausreichende Maßnahmen ergriffen habe, um Informationen von Kund:innen zu schützen". Das Unternehmen selbst stellte heraus, dass "nach aktuellem Kenntnisstand" Kund:innensysteme nicht betroffen seien. Trotzdem habe "man zielgerichtet informiert", so Adesso.
Adesso hat gehandelt und die Datenschutzbeauftragte des Landes NRW informiert, ist aber der Meinung, dass es sich nicht um eine DSGVO-meldepflichtige Datenpanne handelt.
SiBa rät: Schützen Sie Ihr Unternehmen vor Cyberangriffen. Die Transferstelle IT-Sicherheit im Mittelstand von Deutschland sicher im Netz unterstützt Sie bei der Erstellung und Umsetzung eines Aktionsplans mithilfe des Sec-O-Mats. Mehr dazu in den Links.