Salzburg – Die Arbeiterkammer (AK) Salzburg bestätigt, dass ihre eigenen IT-Systeme nicht Ziel der jüngsten Angriffe waren, räumt aber ein, dass Salzburger Mitgliederdaten potenziell betroffen sein könnten. Betroffen sind Daten, die im Rahmen des gemeinsamen Mitgliederverwaltungssystems von der AK Oberösterreich verarbeitet wurden.
Unklare Spurenlage nach gezielter Spurenverwischung
Die AK-Direktorin in Salzburg schildert die Lage als schwierig zu beurteilen, weil die Täter Spuren gezielt verwischt hätten. Daher lasse sich derzeit nicht zweifelsfrei feststellen, ob die Datensätze tatsächlich kompromittiert worden seien. Die mögliche Verletzung des Datenschutzes sei bereits der zuständigen Datenschutzbehörde gemeldet worden.
„Es gibt kein Datenleck in der AK Salzburg“, erklärte Salzburgs AK-Direktorin Eva Stöckl. „Möglicherweise betroffen sind jedoch Salzburger Mitgliederdaten, die durch die AK Oberösterreich für das gemeinsame Mitgliederverwaltungssystem verarbeitet wurden.“
Die AK kündigt an, betroffene Mitglieder in den kommenden Tagen direkt zu informieren. Konkrete Zahlen zu potenziell betroffenen Datensätzen wurden bislang nicht veröffentlicht.
Welche Daten stehen im Fokus?
Nach Angaben der AK finden sich in den fraglichen Datensätzen vor allem administrative Informationen. Konkret genannt wurden:
- Namen und Adressen der AK-Mitglieder
- Betriebsangaben (Arbeitgeber/Unternehmen)
- Sozialversicherungsnummern
Wichtig: Angaben wie Kontodaten, E-Mail-Adressen oder Telefonnummern seien in den möglicherweise betroffenen Datensätzen entweder nicht enthalten oder der AK ohnehin nicht bekannt. Die AK Salzburg speichert Telefonnummern und E-Mail-Adressen nur bei direkter Kontaktaufnahme und führt diese in einer separaten Datenbank.
Warnung vor Folgeangriffen per Post
Die AK empfiehlt Mitgliedern, in den kommenden Wochen erhöhte Vorsicht walten zu lassen. Insbesondere könne es zu Versuchen kommen, Opfer über postalische Schreiben zu weiteren Angaben zu verleiten, etwa Bankverbindungen oder Telefonnummern mitzuteilen. Die AK weist ausdrücklich darauf hin, dass sie niemals Schreiben versendet, in denen zur Ergänzung persönlicher Daten aufgefordert wird. Auch gebe es aktuell keine Kontaktaufnahmen in Verbindung mit Auszahlungen von Boni oder Gewinnspielen.
Praktische Hinweise für Betroffene
Die AK hat erste Empfehlungen veröffentlicht, wie Mitglieder reagieren sollten, falls sie Post oder sonstige Anfragen erhalten, die verdächtig erscheinen. Zu den empfohlenen Schritten zählen:
- Keine persönlichen oder finanziellen Daten in Reaktion auf unerwartete Schreiben preisgeben
- Verdächtige Poststücke oder Aufforderungen der AK melden
- Auf Kontobewegungen achten und bei Auffälligkeiten die Bank kontaktieren
- Auf Hinweise der Datenschutzbehörde sowie der AK Salzburg warten
| Fragliche Daten | Wahrscheinliches Vorhandensein |
|---|---|
| Namen, Adressen | Ja |
| Betriebszugehörigkeit | Ja |
| Sozialversicherungsnummer | Ja |
| E-Mail, Telefonnummer | Wahrscheinlich nein / separat gespeichert |
| Bankverbindung | Nicht bekannt |
Rechte der Mitglieder und behördliches Vorgehen
Bei Verdacht auf eine Datenschutzverletzung haben Betroffene das Recht, Auskunft zu verlangen und gegebenenfalls Beschwerde bei der Datenschutzbehörde einzubringen. Die AK hat bereits Anzeigeerstattung bzw. Meldung an die zuständige Aufsichtsbehörde vorgenommen; weitere Schritte und mögliche Auflagen hängen von deren Ermittlungen ab.
Bislang nannte die AK weder die exakte Zahl potenziell betroffener Mitglieder noch einen konkreten Zeitraum, in dem die Daten verarbeitet wurden. Diese Informationen dürften im Zuge der behördlichen Prüfung und der internen Analysen nachgeliefert werden.
Kontext: Gemeinsame Verwaltungssysteme bergen Risiken
Das geschilderte Szenario macht die Sicherheitsproblematik gemeinsamer Datenverarbeitung deutlich: Werden Daten zentral oder grenzüberschreitend zwischen Landesorganisationen ausgetauscht, wächst die Angriffsfläche. Gleichzeitig können Verantwortlichkeiten komplexer werden, weil unterschiedliche Stellen Daten verarbeiten, ohne dass alle Beteiligten dieselben Systeme kontrollieren.
Für Salzburger Mitglieder bleibt zunächst zu hoffen, dass die Informationspflichten rasch erfüllt werden und Klarheit über Umfang und mögliche Folgen entsteht. Bis dahin empfiehlt die AK, behutsam mit Post und unerwarteten Anfragen umzugehen und bei Unsicherheiten direkt Kontakt zur AK Salzburg aufzunehmen.
Weitere Entwicklungen und offizielle Benachrichtigungen werden von der AK Salzburg und der Datenschutzbehörde erwartet.
