Vorfall und unmittelbare Reaktion
Auf die Website der Stadtwerke Voitsberg kam es laut Unternehmensangaben zu einem Hackerangriff auf das zugrundeliegende Content-Management-System „WordPress“. Die Seite war am 31. Juli vorübergehend nicht erreichbar. Nach bisherigen Erkenntnissen wurden im Zuge eines großflächigen Angriffs auf WordPress-basierte Seiten auch bei den Stadtwerken Daten abgegriffen, vor allem solche, die über Online-Formulare übermittelt wurden.
„Wir nehmen diesen Vorfall sehr ernst“, heißt es in einem Statement der Stadtwerke Voitsberg.
Welche Daten sind betroffen?
Die Stadtwerke nennen als potenziell betroffene Informationen solche, die über die Formulare der Website eingegeben wurden. Konkret fallen darunter An- und Abmeldungen, Bewerbungen und allgemeine Anfragen. Ein umfassender Name-nach-Name-Nachweis, E-Mail-Adressen oder Kontaktdaten werden in der Mitteilung nicht weiter präzisiert.
- Betroffene Formulare: An- und Abmeldungen, Bewerbungen, allgemeine Anfragen
- Zeitraum der Nichterreichbarkeit: 31. Juli (vorübergehend)
- Maßnahmen: Bereinigung der Seite, Erneuerung sämtlicher Zugangsdaten, zusätzliche Sicherheitsvorkehrungen
Untersuchung und rechtliche Schritte
Die Website wurde nach dem Vorfall umgehend bereinigt und wiederhergestellt. Sämtliche Zugangsdaten wurden erneuert, und weitere Sicherheitsmaßnahmen wurden implementiert. Eine unabhängige forensische Untersuchung, die die Stadtwerke beauftragt hatten, habe keinen Hinweis auf einen gezielten Angriff auf das Unternehmen ergeben, so die Mitteilung. Dennoch wurde eine detaillierte forensische Analyse durchgeführt, um Ablauf und Umfang möglicher Datenabgriffe zu klären. Diese Untersuchung ist nun abgeschlossen; gegen unbekannte Täter wurde Anzeige erstattet.
| Datum | Schritt |
|---|---|
| 31. Juli | Website vorübergehend nicht erreichbar |
| Unmittelbar danach | Bereinigung, Wiederherstellung, Erneuerung von Zugangsdaten |
| Nachfolgende Wochen | Forensische Analyse, Anzeige gegen unbekannt |
Was Betroffene jetzt tun sollten
Die Stadtwerke kündigen an, Personen, deren Daten möglicherweise betroffen sind, gemäß den gesetzlichen Vorgaben zu informieren. Kundinnen und Kunden, die in der Vergangenheit Formulare auf der Website genutzt haben, sollten in den kommenden Wochen besonders aufmerksam sein. Die Stadtwerke empfehlen vorsorglich, auf ungewöhnliche E-Mails oder Aufforderungen zur Preisgabe weiterer persönlicher Daten zu achten und verdächtige Vorgänge der Behörde oder dem Unternehmen zu melden.
Als präventive Schritte können Betroffene folgende Maßnahmen erwägen:
- Passwörter, die in Verbindung mit der entsprechenden E-Mail verwendet wurden, ändern
- Auf Phishing-Versuche achten und keine Links in verdächtigen Mails anklicken
- Bei Unsicherheit direkt Kontakt mit den Stadtwerken aufnehmen
Bedeutung für Voitsberg und Ausblick
Der Vorfall reiht sich in eine weltweit beobachtete Welle von Angriffen auf WordPress-Systeme ein; Schätzungen in der Mitteilung sprechen von bis zu 90 Millionen betroffenen Websites global. Für Voitsberg bedeutet der Zwischenfall vor allem Verwaltungsaufwand und die Notwendigkeit, Vertrauen wiederherzustellen. Die Stadtwerke haben technische Gegenmaßnahmen eingeleitet und rechtliche Schritte gesetzt; ob und in welchem Umfang sensible personenbezogene Daten tatsächlich abhandengekommen sind, ergibt sich aus der abgeschlossenen forensischen Analyse, die laut Mitteilung keinen gezielten Angriff auf die Stadtwerke ergab.
Die Lage zeigt, wie wichtig regelmäßige Sicherheitsupdates und die Überprüfung von Content-Management-Systemen gerade auch bei kommunalen Dienstleistern sind. Für Verbraucherinnen und Verbraucher bleibt es ratsam, auf Mitteilungen der Stadtwerke zu achten und bei unerwarteten Kontaktaufnahmen erhöhte Vorsicht walten zu lassen.
