Am 30. November 2025 gegen 23:30 Uhr verschaffte sich eine Drittpartei durch einen Ransomware-Angriff unrechtmäßig Zugang zu den IT-Servern von SICO. Einer unserer Mitarbeiter erkannte diesen Sicherheitsvorfall sofort. Daraufhin wurde umgehend ein Taskforce-Team mit internen und externen Experten gebildet, um die genaue Art des Vorfalls weiter zu untersuchen und die Auswirkungen so weit wie möglich einzuschätzen. Die beteiligten IT-Experten ergriffen noch am selben Tag alle notwendigen Maßnahmen, um (weitere) Sicherheitsverletzungen zu verhindern und/oder zu mindern.
Die betroffenen personenbezogenen Daten beschränken sich auf Kontaktinformationen und identifizierbare Daten von Mitarbeitern, Kunden und Geschäftspartnern, die nach den geltenden Datenschutzgesetzen und -vorschriften, wie der EU-Datenschutz-Grundverordnung 2016/679, nicht als sensible Informationen gelten. Die möglicherweise offengelegten Daten umfassen Vor- und Nachname, E-Mail-Adresse, Adresse, Telefonnummer und in einigen Fällen Bankkontonummer und IBAN.
Nach der Entdeckung der Quelle der Sicherheitsverletzung hat SICO sofort alle Maßnahmen ergriffen, um den externen Zugriff zu verhindern, wie z. B. die Einschränkung unbefugten Zugriffs, die Verbesserung des Eindringungserkennungssystems, verstärkte Überwachung und andere.
Selbstverständlich ergreifen wir zusätzliche Schritte sowohl intern als auch in Zusammenarbeit mit externen Experten, um unsere Sicherheitsmaßnahmen weiter zu verbessern.
Gemäß den geltenden Datenschutzgesetzen und -vorschriften haben wir als Verantwortlicher beschlossen, den Vorfall der nationalen Datenschutzbehörde in der Tschechischen Republik zu melden. Darüber hinaus erstatten wir Strafanzeige bei den zuständigen Behörden.
Wir empfehlen Ihnen, besonders wachsam gegenüber ungewöhnlichen oder verdächtigen Aktivitäten zu sein, wie z. B. Phishing-E-Mails oder Mitteilungen, die Sie auffordern, personenbezogene Daten oder bestimmte Informationen weiterzugeben.
Sollten Sie Unterstützung oder Beratung benötigen, können Sie uns gerne unter folgender Adresse kontaktieren: privacy@statech.cz.