Aktuelle Informationen zum Cyberangriff auf die Firma ista Deutschland GmbH
(Stand 15.09.2022)

Die ista Deutschland GmbH (ista), ist einer der Dienstleister, die wir im Zusammenhang mit der Erstellung der Nebenkostenabrechnungen einsetzen, ist nach eigenen Angaben Opfer einer Cyberattacke geworden.
Auf der Webseite des Unternehmens ist die Rede davon, dass bereits am 18.08.2022 festgestellt wurde, dass Angreifer personenbezogene Daten, welche ista im Auftrag ihrer Kunden verarbeitet, veröffentlichen konnten. Dort wird auch erläutert, dass die verlorenen Daten aus vier Dateien stammen, betreffen die Jahre 2006 bis 2012 und rund 146.000 Kunden umfassen. Diese Daten von Bewohnern/Mietern aus den Jahren 2006 bis 2012 bestehen nach dortigen Angaben aus Adressen, Nutzernamen, Liegenschaftsnummern, Verbrauchsdaten (Heiz-, Warm- und Kaltwasserverbrauch), Nutzernummern und Angaben über beheizte Flächen. Kunden, deren Daten betroffen sind, würden individuell und schriftlich über den Vorfall informiert werden. Uns als Kunde wurden die Zahl von 423 betroffenen Mietern benannt. Weitere Details wurden uns leider nicht mitgeteilt.
Wir haben umgehend nach Kenntniserlangung die Firma ista aufgefordert, uns die zur korrekten Einschätzung der Sach- und Rechtslage notwendigen Informationen zur Verfügung zu stellen, um angemessen reagieren und informieren zu können. Dies blieb erfolglos, daher haben wir vorsorglich die für uns zuständige Datenschutzbehörde in Berlin informiert. Wir drängen den Dienstleister auf eine rasche Aufklärung der Cyberattacke und bereiten angesichts der eklatanten Verstöße gegen gesetzliche und vertragliche Pflichten mittlerweile rechtliche Schritte gegen die Firma ista vor.
Für Rückfragen steht unseren Kunden unser betrieblicher Datenschutzbeauftragte unter (Datenschutz@buk.de) gerne zur Verfügung.