Am 13. Januar 2025 erlebte die D-Trust GmbH einen Cyberangriff. Das Antragsportal für Signatur- und Siegelkarten ist von diesem Vorfall betroffen. Laut D-Trust könnten dabei personenbezogene Daten von Antragstellern entwendet worden sein.
Keine Kompromittierung der Karten
In einer Pressemitteilung teilt D-Trust mit, dass ausgegebene Signatur- & Siegelkarten nicht betroffen sind. Diese Karten können ohne Einschränkungen weiter genutzt werden. Weder PINs noch Passwörter oder Zahlungsinformationen wurden kompromittiert, so das Unternehmen.
Abgegriffene Daten im Detail
Die Geschäftsführer von D-Trust informierten ihre Kunden über die möglicherweise betroffen Daten. Dazu gehören Vor- und Nachname, E-Mail-Adresse, Geburtsdatum und eventuell ebenfalls Adressdaten und auch die Nummer des Ausweisdokuments. Eine verbesserte Kommunikation ist nötig. Eine Antwort auf die Anfrage zu betroffenen Kartentypen steht aus. Ein Leser informierte darüber, dass möglicherweise auch Signaturkarten für Tragwerksplaner betroffen sind.
Gesundheitswesen unter Verdacht
Ob das Gesundheitswesen betroffen ist, bleibt unklar. Viele Kunden von D-Trust sind im Bereich Gesundheit tätig. Ärzte, Apotheker und andere Teilnehmer im Gesundheitswesen nutzen die Signatur- & Siegelkarten des Unternehmens.
Gezielter Angriff auf Geschäftsbetrieb
D-Trust spricht in seinem Kundenschreiben von einem gezielten Angriff. Der Fokus lag auf einer Störung des Geschäftsbetriebs. Es ist nicht auszuschließen, dass die entwendeten Daten für Betrugsversuche genutzt werden. Kunden werden dringend aufgefordert wachsam zu sein.
Sicherheit der Zertifikate gewährleistet
D-Trust berichtet. Dass Funktion und Sicherheit der ausgegebenen Zertifikate nicht beeinträchtigt wurden. Die bereits ausgegebenen Zertifikate können weiterhin genutzt werden. Die Transparenz ist wichtig; um das Vertrauen der Kunden zu bewahren.
Ermittlungen im Gange
Nach dem Bekanntwerden des Angriffs ergriff D-Trust sofort Maßnahmen zum Schutz der Daten im Portal. Die Aufsichtsbehörden sind informiert. Eine Strafanzeige gegen Unbekannt wurde ähnlich wie gestellt. D-Trust arbeitet eng mit den Behörden und einem Sicherheitsteam zusammen.
Weitere Informationen stehen aus
Auf Anfragen von heise online stellte D-Trust klar, dass keine zusätzlichen Informationen während der laufenden Ermittlungen bereitgestellt werden können. Das Ausmaß des Angriffs ist bisher unklar. Die Situation verdient weiterer Aufmerksamkeit und kontinuierliche Updates.
Kommentare