Wie die Obermain Therme aktuell meldet, hat es bei der Website der Therme in Bad Staffelstein einen Sicherheitsvorfall gegeben. Von der Therme heißt es:
„Nach Bekanntwerden haben wir unverzüglich reagiert und alle erforderlichen Untersuchungs- und Schutzmaßnahmen eingeleitet. Ein spezialisierter externer IT-Sicherheitsdienstleister wurde hinzugezogen. Der Vorfall wurde zudem der zuständigen Datenschutzaufsichtsbehörde gemeldet.
Der Angriff erfolgte über unsere Website, nicht über den Online-Shop. Unsere Website ist wieder online und Bestellungen über unseren Online-Shop sind sicher möglich.
Nach den Erkenntnissen der durchgeführten IT-Sicherheitsuntersuchung handelte es sich um ein sogenanntes Defacement, also eine unbefugte Veränderung bzw. Verunstaltung der Website durch eine Hackergruppe.
Die bislang dokumentierten Aktivitäten dieser Gruppe zielen nach den vorliegenden Erkenntnissen vor allem auf das öffentlichkeitswirksame Verunstalten von Websites und nicht auf den Diebstahl von Daten ab. Die Gruppe ist in einschlägigen Sicherheitsarchiven mit zahlreichen vergleichbaren Aktionen weltweit dokumentiert. Nach aktuellem Kenntnisstand konnte kein Datenleak oder Datendiebstahl mit dieser Gruppe in Verbindung gebracht werden.
Ungeachtet dessen kann derzeit nicht ausgeschlossen werden, dass personenbezogene Daten von dem Sicherheitsvorfall betroffen waren. Daher haben wir die möglicherweise betroffenen Kundinnen und Kunden direkt informiert und ihnen entsprechende Vorsichtsmaßnahmen empfohlen.
Der Schutz personenbezogener Daten hat für uns hohe Priorität. Wir haben die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um die Sicherheit personenbezogener Daten bestmöglich zu gewährleisten.
Wir bedauern die mit diesem Vorfall möglicherweise verbundenen Unannehmlichkeiten.“