Citybus: Ticketing-System für „Sightseeing Citybus“ vermutlich Ziel eines unbefugten Zugriffs – registrierte Namen und E-Mails gespeichert

Citybus hat seine Kunden in einer Mitteilung informiert, dass das System eines Drittanbieters zur Einlösung und Verifizierung der Ticketprodukte von „Sightseeing Citybus“ vermutlich Ziel eines unbefugten Zugriffs gewesen sein könnte. Zu den in dem betroffenen System gespeicherten Kundendaten gehören der registrierte Name und die registrierte E-Mail-Adresse. Nach den bisherigen Untersuchungsergebnissen des Dienstleisters wurden bislang keine Hinweise auf einen Datenabfluss festgestellt.

Untersuchung noch am Tag der Meldung gefordert, unbefugter Zugriff am selben Tag bearbeitet

Citybus erklärt in der Mitteilung, man habe nach einer entsprechenden Meldung des Drittanbieters umgehend eine umfassende Aufarbeitung und Untersuchung verlangt; der unbefugte Zugriff sei noch am Tag der Meldung bearbeitet worden. Die Mitteilung nennt weder das konkrete Datum des Vorfalls und der Meldung noch den Namen des betroffenen Dienstleisters.

Das betroffene System dient der Einlösung und Verifizierung der „Sightseeing Citybus“-Touristentickets; es wurde nicht bestätigt, dass alle Ticketing- oder Fahrgastservice-Systeme von Citybus betroffen sind. Citybus betont, man nehme den Schutz der Privatsphäre von Kundendaten und die Informationssicherheit sehr ernst und habe den Anbieter zur Nachverfolgung des Vorfalls aufgefordert.

Registrierte Namen und E-Mails betroffen, bislang kein Hinweis auf Datenabfluss

Citybus weist darauf hin, dass die Untersuchung des Dienstleisters bislang zwar keine Hinweise auf einen Datenabfluss ergeben habe, die betroffenen Kunden aber vorsorglich und im Sinne der Transparenz informiert würden, da ihre registrierten Namen und E-Mail-Adressen in dem betroffenen System gespeichert seien.

„Bislang kein Hinweis auf einen Datenabfluss“ ist ein vorläufiges Untersuchungsergebnis und unterscheidet sich von einem bestätigten Datenleck; es ist auch kein Beleg dafür, dass definitiv keine Daten abgeflossen sind. Die Mitteilung nennt keine Zahl betroffener Kunden und geht auch nicht darauf ein, ob über die beiden genannten Datenkategorien hinaus weitere Daten betroffen sind.

Auf gefälschte Mitteilungen achten, über offizielle Kanäle verifizieren

Kunden, die eine entsprechende Mitteilung erhalten haben, sollten auf weitere Updates von Citybus zur Untersuchung achten. Wer angeblich von Citybus oder vom Ticketservice stammende E-Mails und SMS erhält, in denen er zu einer erneuten Anmeldung, zur Nachreichung persönlicher Daten oder zu einer Zahlung aufgefordert wird, sollte dies zunächst über offizielle Kanäle verifizieren und keine Daten über unbekannte Links preisgeben. Dies ist ein allgemeiner Hinweis zur Informationssicherheit und bedeutet nicht, dass im Zusammenhang mit diesem Vorfall bereits Phishing beobachtet wurde.