Nach einem schweren Cyberangriff auf die Arbeiterkammer (AK) Oberösterreich herrscht bei der Interessenvertretung Ausnahmezustand. Während die IT-Infrastruktur nach einer Woche Offline-Zeit schrittweise wieder hochgefahren wird, ist nun bestätigt, dass sich die Angreifer unbefugten Zugriff auf Mitgliederdaten verschafft haben – das genaue Ausmaß bleibt wegen systematischer Spurenverwischung der Täter vorerst im Dunkeln.
Nach einer Woche im digitalen Ausnahmezustand verdichten sich die Erkenntnisse zum schweren Cyberangriff auf die Arbeiterkammer (AK) Oberösterreich. Was am Montag als massiver IT-Ausfall begann, hat sich zu einer ernsthaften Sicherheitskrise ausgeweitet: Unbekannte Täter haben nachweislich Daten aus den Systemen der Interessenvertretung abgezogen [1] [2].
Analoge Notmaßnahmen nach Systemausfall
Die Attacke traf die AK Oberösterreich mit voller Härte. Am Montagmorgen gegen 5 Uhr brachen die E-Mail-Server und die internen Telefonsysteme zusammen. Als Reaktion auf den Vorfall entschied sich die AK, ihre gesamte digitale Infrastruktur präventiv für eine Woche vom Netz zu nehmen [1]. In der Zentrale in Linz wurden rund 600 Mitarbeiter-Laptops eingezogen, um eine weitere Ausbreitung der Schadsoftware zu verhindern [3]. Der tägliche Beratungsbetrieb musste weitgehend auf analoge Prozesse umgestellt werden.
Lesen Sie auchInterview mit Daniel Schönland „Die Angreifer laufen sich gerade erst warm“→
Unklares Ausmaß durch Spurenverwischung
Die Forensik-Experten, die den Vorfall untersuchen, stehen vor einer schwierigen Aufgabe. Zwar bestätigte die AK inzwischen offiziell, dass die Angreifer Zugriff auf Mitgliederdaten erlangen konnten [2], doch eine detaillierte Auswertung der betroffenen Datensätze gestaltet sich schwierig. Die Hacker nutzten gezielte Techniken, um Spuren ihrer Aktivitäten innerhalb der Server-Struktur zu verwischen [1]. Dies macht es für die Ermittler derzeit unmöglich, den exakten Umfang der entwendeten Informationen sowie deren Art genau zu quantifizieren [1].
AK warnt Mitglieder vor Phishing-Versuchen
Angesichts des Datenabflusses richtet sich die Sorge der AK nun auf die Sicherheit ihrer Mitglieder. Die Arbeiterkammer warnt ausdrücklich vor einer potenziellen Welle an betrügerischen Nachrichten, die unter dem Deckmantel der AK-Identität verbreitet werden könnten [1]. Betroffene sollten insbesondere bei SMS, WhatsApp-Nachrichten oder E-Mails höchste Vorsicht walten lassen, die Zahlungen versprechen oder zur Preisgabe sensibler Bankdaten auffordern [1].
Um Hilfesuchende zu unterstützen und verunsicherte Mitglieder zu beraten, hat die Arbeiterkammer eine spezielle Hotline eingerichtet. Die Interessenvertretung betont in diesem Zusammenhang noch einmal deutlich: Die AK kontaktiert Mitglieder derzeit weder für Auszahlungen von Bonusaktionen noch im Rahmen von Gewinnspielen [1]. Sollten Mitglieder verdächtige Nachrichten erhalten, wird dringend geraten, nicht auf Links zu klicken und keinerlei persönliche Daten preiszugeben.