<BR />Die erste Information über den Vorfall hat das Rathaus laut Himpele über das österreichische Computer Emergency Response Team (CERT) am 9. September erhalten. Auf einem Onlineforum soll zuvor der Zugang zu einer Schwachstelle im städtischen System zum Kauf angeboten worden sein. In weiterer Folge konnte die Lücke in Zusammenarbeit mit der Direktion Staatsschutz und Nachrichtendienst (DSN) identifiziert und geschlossen werden.<h3> Zugriff auf interne <h3> Plattform</h3></h3>Eine Analyse des Geschehens hat in weiterer Folge ergeben, dass sich der oder die Täter Einblick in eine interne Dokumentationsplattform verschafft haben. Vermutet wird, dass eine spezielle Scan-KI zum Einsatz kam, die derartige Lücken für einen sogenannten Data Breach, also um vertrauliche Inhalte zu entwenden, ausfindig macht. Ein Phishing-Angriff wird derzeit ausgeschlossen.<BR /><BR />Auf den städtischen Internetseiten waren Informationen zu Schulungen oder auch Projektdokumentationen gespeichert. Diese wurden kopiert. Einen direkten Zugriff auf die städtische IT gab es laut Himpele nicht. Zu keinem Zeitpunkt habe jemand die Kontrolle über Systeme oder Benutzerkonten erlangt, beteuerte er. Insgesamt wurden 26.000 Dokumente mit einem Volumen von neun Gigabyte vervielfältigt.<BR /><BR />Darin enthalten waren Daten von fast 6.000 Personen. Betroffen waren etwa 2.000 Magistratsbeschäftigte, rund 2.900 Bürgerinnen und Bürger bzw. mehr als 800 Auftragnehmerinnen und Auftragnehmer der Stadt. Großteils wurden Namen oder E-Mail-Adressen ausfindig gemacht, in einigen Fällen dürften auch sensiblere Daten wie Krankenstandstage oder IBAN-Nummern dupliziert worden sein.<h3> Keine Hinweise auf Veröffentlichung</h3>Die entwendeten Informationen wurden laut derzeitigen Wissensstand nicht veröffentlicht. Auch sei die Stadt nicht erpresst worden, berichtete der städtische IT-Stratege. Der Angriff wurde unter anderem bei der Datenschutzbehörde gemeldet. Die betroffenen Personen werden nun verständigt. „Wir können uns nur entschuldigen“, sagte Himpele.<BR />Er beteuerte, dass Datensicherheit für die Stadt einen hohen Stellenwert habe. Um diese zu gewährleisten, gebe es eine Vielzahl von Vorkehrungen. Das bedeute aber auch, dass im Falle eines Datenlecks umgehend alle Maßnahmen ergriffen würden, betonte der Stadt-CIO.