#Hacker erbeuten Daten und wollten Versicherung erpressen

Hacker sind nicht nur in die Systeme einer hessischen Versicherung eingedrungen, sondern haben auch mögliche Kundendaten erbeutet und versucht, das Unternehmen zu erpressen. Die Haftpflichtkasse mit Sitz in Roßdorf bei Darmstadt teilte am Mittwochabend mit, von dem vergangene Woche bekannt gewordenen Cyberangriff seien „auch personenbezogene Daten betroffen“. Art und Umfang würden derzeit noch untersucht.

Die Angreifer hätten Forderungen an das Unternehmen gestellt. In Absprache mit dem Landeskriminalamt habe sich das Management allerdings dazu entschieden, „den kriminellen Machenschaften keinen Vorschub zu leisten” und darauf nicht einzugehen.

Systeme vom Netz genommen

Der Versicherer hatte den Hackerangriff am Wochenende des 10./11. Juli bemerkt und daraufhin seine IT-Systeme vom Netz genommen. Er war danach weder über Internet noch telefonisch erreichbar. Auch war nur ein eingeschränkter Geschäftsbetrieb möglich. Mit 380 Mitarbeitern betreut der Schaden- und Unfallversicherer rund zwei Millionen Versicherungsverträge mit einem Beitragsvolumen von mehr als 200 Millionen Euro.

Nach Angaben des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV) handelte es sich um einen Einzelfall, weitere Fälle seien nicht bekannt. Die Haftpflichtkasse befindet sich in Kontakt mit der zuständigen Datenschutzbehörde.

Die Zunahme der Arbeit von zuhause infolge der Coronakrise begünstigt laut AGCS, dem Industrieversicherer der Allianz SE, viele Cyberangriffe und schafft neue Möglichkeiten für Kriminelle, sich Zugang zu Netzwerken und sensiblen Informationen zu verschaffen – etwa deshalb, weil diese im heimischen Umfeld nicht so gut geschützt sind wie im Büro.