Salzburg. Nach dem Cyberangriff auf die Arbeiterkammer (AK) Oberösterreich am Montag prüft die AK Salzburg mögliche Auswirkungen auf ihre Mitglieder: In einer Aussendung informierte die Kammer am Dienstag, dass von dem Vorfall Datensätze von rund 270.000 Mitgliedern betroffen sein könnten. Die AK betont zugleich, dass es in Salzburg selbst kein erkennbares Datenleck gebe.
Was genau bekannt ist
Salzburgs AK-Direktorin Eva Stöckl erklärte, dass die in Oberösterreich unbefugterweise abgefragten Daten auch Datensätze enthalten könnten, die für das gemeinsame Mitgliederverwaltungssystem verarbeitet werden. Aufgrund gezielter Spurenverwischung durch die Angreifer lasse sich derzeit nicht sicher feststellen, ob die betreffenden Salzburger Datensätze tatsächlich übernommen wurden.
„Es gibt kein Datenleck in der AK Salzburg“, erklärte Salzburgs AK-Direktorin Eva Stöckl. „Möglicherweise betroffen sind jedoch Salzburger Mitgliederdaten, die durch die AK Oberösterreich für das gemeinsame Mitgliederverwaltungssystem verarbeitet wurden.“
Die mögliche Datenschutzverletzung wurde bereits an die zuständige Datenschutzbehörde gemeldet. Die AK kündigte an, die möglicherweise betroffenen Mitglieder in den kommenden Tagen zu informieren.
Welche Daten potenziell betroffen sind
Nach Angaben der AK finden sich in den fraglichen Datensätzen unter anderem:
- Namen und Adressen der Mitglieder
- Der jeweilige Betrieb
- Sozialversicherungsnummern
Gegenläufig dazu steht die Information, dass Kontodaten, E‑Mail‑Adressen oder Telefonnummern in den möglicherweise kompromittierten Datensätzen entweder nicht enthalten sind oder der AK nicht bekannt gewesen seien.
Systeme der AK Salzburg waren nicht Ziel
Die AK Salzburg betont, dass ihre eigenen IT‑Systeme zu keinem Zeitpunkt Ziel der Attacke gewesen seien und die darauf befindlichen Daten „sicher“ seien. Telefonnummern und E‑Mail‑Adressen würden in Salzburg nur bei direkter Kontaktaufnahme durch Mitglieder gespeichert und in einer separaten Datenbank geführt.
Empfehlungen für Mitglieder
Die Arbeiterkammer rät ihren Mitgliedern, in den kommenden Wochen besonders wachsam zu sein. Die Sorge gilt insbesondere dem Szenario, dass Kriminelle die erhaltenen postalischen Adressen nutzen könnten, um weiterführende Informationen — etwa Bankverbindungen oder Telefonnummern — zu erfragen oder mittels Social‑Engineering an Zugangsdaten zu kommen.
- AKs Hinweis: Die Kammer versende niemals Schreiben, in denen um Ergänzung persönlicher Daten ersucht werde.
- Aktuell versende die AK auch keine Aufforderungen zu Auszahlungen von Bonusaktionen oder Gewinnspielen.
Behördliche Schritte und Ausblick
Die AK Salzburg hat die Datenschutzbehörde eingeschaltet; weitere Ermittlungen dürften folgen, zumal die Angreifer nach AK‑Angaben Spuren verwischt haben. Solche Taktiken erschweren die forensische Aufklärung und die Rückverfolgbarkeit der Datenbewegungen zwischen verschiedenen Verwaltungssystemen der regionalen Kammern.
| Fakt | Angaben |
|---|---|
| Betroffene Mitglieder (Salzburg) | ca. 270.000 |
| Offenbar enthaltene Daten | Name, Adresse, Betrieb, Sozialversicherungsnummer |
| Vermutlich nicht betroffen / nicht bekannt | Bankdaten, E‑Mail, Telefonnummer |
Was Betroffene praktisch tun sollten
Betroffene oder besorgte Mitglieder sollten Folgendes beachten: Konto‑ und Finanzunterlagen sorgsam prüfen, auf verdächtige Post oder Anrufe achten, Phishing‑Mails nicht öffnen und bei unerwarteten Aufforderungen keine persönlichen Daten preisgeben. Bei konkreten Verdachtsmomenten kann zusätzlich Anzeige erstattet oder die AK direkt kontaktiert werden.
Die AK Salzburg kündigte an, unmittelbar zu informieren, sobald feststehe, welche Datensätze tatsächlich kompromittiert wurden. Bis dahin bleibt die Mitteilungslage vorsichtig: Es handelt sich um eine mögliche Datenschutzverletzung, deren Umfang noch nicht abschließend geklärt ist.
Die Ereignisse werfen über die unmittelbaren Folgen hinaus Fragen nach der Sicherheit gemeinsamer Verwaltungsplattformen auf. Für Mitglieder ist derzeit vor allem wichtig, aufmerksam zu bleiben und keine Aufforderungen zur Herausgabe zusätzlicher persönlicher Daten zu befolgen.
