16/01/2025
Antragsportal für Signaturkarten bei der D-Trust GmbH/Bundesdruckerei anscheinend gehackt.
Heute Abend teilte die Bundesdruckerei mit, das wohl meine persönlichen Kundendaten der Signaturkarte als Rechtsanwalt gehackt und wohl auch entwendet wurden. Ebenso die Daten anderer Anwälte und der Sigelkarten von Notaren.
In erster Linie ist bisher bekannt, dass meine Daten betroffen sind. Warum veröffentliche ich das? Der Vorfall war am 13.1.2024 und die Information kam heute Abend, 18:13 Uhr. Es besteht also bereits 3 Tage die Möglichkeit des Mißbrauchs. Ich werde bei der Bundesdruckerei nachforschen, welche Folgen das weiter hat oder haben kann.
Ich kann das noch nicht abschließend einschätzen und rechtlich bewerten. Werde das aber in den nächsten Tagen tun und einen weiteren Beitrag auf diesem Portal veröffentlichen. Auf jeden Gall ist es ein ernsthafter Vorfall, dass die D-Trust GmbH als Teil der Bundesdruckerei do angegriffen werden kann und wird.
Das Schreiben der Bundesdruckerei hat folgenden Wortlaut:
——-////:
Datenschutzvorfall im Antragsportal der D-Trust GmbH
Sehr geehrte Damen und Herren,
die D-Trust GmbH ist Ziel eines Angriffs auf das Antragsportal für Signatur- und Siegelkarten geworden. Der Angriff wurde am 13.01.2025 festgestellt. Dabei sind personenbezogene Daten von Antragsstellern abgerufen und möglicherweise entwendet worden.
Nach Aufdecken des Angriffs hat die D-Trust umgehend die Situation ausgewertet und Sofortmaßnahmen ergriffen, um den Schutz der Daten im Portal sicherzustellen. Es wurde Strafanzeige gegen Unbekannt gestellt. Ein spezialisiertes IT-Sicherheitsteam der D-Trust arbeitet eng mit den zuständigen Behörden zusammen, um die Hintergründe des Angriffs aufzuklären.
Nach bisherigem Stand der Auswertung handelt es sich bei den personenbezogenen Daten um Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, ggfls. Adressdaten sowie ggfls. Nummer des Ausweisdokuments.
Bitte beachten Sie, dass keine Zugänge (Login, Passwortdaten) und keine Zahlungsinformationen abgerufen wurden. Die Funktion und Sicherheit der ausgegebenen Signatur- und Siegelkarten sind ebenfalls nicht beeinträchtigt. Die Karten können weiter wie gewohnt genutzt werden.
Wir gehen derzeit davon aus, dass der Vorfall gezielt auf eine Störung des Geschäftsbetriebs der D-Trust GmbH ausgerichtet war. Gleichwohl ist nicht auszuschließen, dass die möglicherweise entwendeten Daten zu Ihrer Person auch zu Betrugsversuchen genutzt werden. Wir bitten Sie deshalb, in den nächsten Wochen ganz besonders wachsam zu sein. Das Bundesamt für die Sicherheit in der Informationstechnik (BSI) hält zu diesem Thema auf seiner Webseite www.bsi.de allgemeine weiterführende Informationen bereit.
Als Datenschutzbeauftrage der D-Trust ist Frau Uta Roßberg bestellt. Sie ist erreichbar über die E-Mail-Adresse [email protected].
Bei Fragen senden Sie uns bitte eine E-Mail an [email protected]. Wir werden Ihnen schnellstmöglich eine individuelle Antwort zukommen lassen.
Wir bedauern die daraus entstehenden Umstände und bitten um Ihr Verständnis.
Mit freundlichen Grüßen,
Jochen Felsner,
Geschäftsführer Markus Bleher,
Geschäftsführer
D-Trust GmbH
Kommandantenstr. 15
10969 Berlin
Teil der Bundesdruckerei-Gruppe
Sitz der Gesellschaft: Berlin
Handelsregister: AG Berlin-Charlottenburg. HRB 74346.
Ust.-IdNr.: DE 202620438
Geschäftsführung: Markus Bleher, Jochen Felsner
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Cyber-Sicherheitsbehörde des Bundes und Gestalter einer sicheren Digitalisierung in Deutschland.
