Kundendaten der Industriellen Werke Basel entwendet
Unbekannte haben bei einem Cyberangriff auf einen Dienstleister der baselstädtischen Energieversorgerin Industrielle Werke Basel (IWB) Kundendaten entwendet. Die Daten enthalten Namen, Adressen und technische Angaben zu Energiezählern, wie die IWB am Mittwoch mitteilten.
(Keystone-SDA) Es geht um rund 40’000 Datensätze, wie es heisst. Nicht betroffen sind laut der Kantonalen Datenschützerin weitere persönliche Daten wie Telefonnummern, E-Mail-Adressen oder Bankdaten der Kunden. Das Risiko eines Datenmissbrauchs werde deshalb als gering eingeschätzt.
Rückschlüsse auf den Energieverbrauch der Kunden seien nicht möglich und auch Zahlungs- und Rechnungsdaten könnten nicht eingesehen werden, schreiben die IWB. Die Datenschutzbeauftragte des Kantons, das Bundesamt für Cybersicherheit und die betroffenen Kunden seien informiert worden.
Erster Hinweis im Juni
Dass ein Angriff auf den Dienstleister erfolgt ist, war bereits gegen Anfang Juni bekannt, erklärt IWB-Sprecher Erik Rummer auf Anfrage der Nachrichtenagentur Keystone-SDA. Allerdings habe der Dienstleister mehrere Kunden. Zudem habe das Ausmass des Angriffs zunächst eruiert werden müssen. Die IWB erfuhren am 23. Juni davon, dass Daten ihrer Kunden betroffen sind, wie Rummer sagt.
Laut Rummer besteht keine Informationspflicht gegenüber den Kunden, weil keine besonders schützenswerten Daten entwendet wurden. Dennoch hat man die betroffenen Kunden im Sinne der Transparenz informiert, wie die IWB in ihrer Mitteilung betonen.
Gemäss Datenschutzgesetz handelt es sich bei besonders schützenswerten Daten um Informationen wie etwa persönliche Ansichten, die Gesundheit, biometrische Informationen oder die strafrechtliche Historie.
Derzeit keine Hinweise auf Missbrauch
Die Energieversorgerin habe daraufhin den Datenaustausch eingeschränkt und Sicherheitsprüfungen durchgeführt, heisst es weiter in der Mitteilung. Die Systeme der IWB selbst seien nicht betroffen.
«Wir bedauern diesen Vorfall bei unserem Dienstleister sehr und haben umgehend zusätzliche Kontrollen eingeführt. Datensicherheit ist uns sehr wichtig», wird IWB-CEO Claus Schmidt in der Mitteilung zitiert.
Gemäss Communiqué liegen derzeit keine Hinweise vor, dass die betroffenen Daten missbräuchlich verwendet wurden. Dennoch mahnt das Unternehmen zur Vorsicht bei unerwarteten Kontaktaufnahmen – vor allem wenn dabei in Bezug auf die Daten unter Zeitdruck Geld oder die Herausgabe von Zugangsinformationen verlangt würden.
