Information über einen Sicherheitsvorfall und mögliche Auswirkungen auf Ihre Daten
Sehr geehrte Damen und Herren!
Bei unserem Auftragsverarbeiter, der ibelsa GmbH, hat ein Hackerangriff stattgefunden und es besteht die Wahrscheinlichkeit, dass durch diesen Angriff Ihre Kontakt- und Buchungsdaten des Seminarzentrums Stift Schlägl entwendet worden sind. Das Einfallstor, das die Hacker nutzten, um in das System einzudringen, konnte klar identifiziert und umgehend geschlossen werden. Durch die ibelsa GmbH und durch uns ist eine jeweilige Meldung an die zuständige Datenschutzbehörde erfolgt.
Bei dem Hackerangriff handelt es sich um eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung Ihrer personenbezogenen Daten geführt hat.
Aufgrund der derzeitigen Erkenntnis besteht für Sie insbesondere das Risiko, dass Dritte (Hacker) versuchen könnten, Sie zu kontaktieren und Sie zur Eingabe von Zahlungsinformationen oder anderen vertraulichen Daten aufzufordern. Dies kann beispielsweise per E-Mail, WhatsApp oder über andere Kommunikationskanäle erfolgen.
Bitte beachten Sie, dass bei uns keinerlei Zahlungsaufforderungen über Whatsapp und dgl. stattfinden, sondern Vorab-Überweisungen oder Vorort-Zahlungen Standard sind. Ausnahme sind Buchungen über Booking.com, da gelten deren Zahlungswege.
Wir empfehlen Ihnen besonders aufmerksam gegenüber E-Mails, Nachrichten oder Anrufen zu sein, in denen Sie zur Eingabe von Zahlungsdaten oder anderen sensiblen Informationen aufgefordert werden. Im Zweifel treten Sie bitte umgehend mit uns in Kontakt, insbesondere wenn Sie Zahlungsaufforderungen über WhatsApp oder andere Kommunikationskanäle erhalten. Es besteht bei Ihnen kein Handlungsbedarf, außer Sie sind falschen Zahlungsaufforderungen nachgekommen.Wir haben, um den Vorfall einzudämmen und die Sicherheit wiederherzustellen, umgehend alle unsere mit der ibelsa GmbH verknüpften Zugänge geändert und stärker abgesichert.
Außerdem möchten wir Sie über Ihr Recht informieren, Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien E-Mail: dsb@dsb.gv.at zu erheben.
Für Rückfragen zu diesem Vorfall oder wenn Sie verdächtige Nachrichten erhalten, stehen wir Ihnen selbstverständlich jederzeit gerne zur Verfügung.
Seminarzentrum des Stiftes Schlägl
Mail: seminarzentrum@stift-schlaegl.at
Telefon: +43 7281 8801 400
Wir bedauern diesen Vorfall sehr und versichern Ihnen, dass wir den Schutz Ihrer Daten sehr ernst nehmen und laufend weitere Maßnahmen zur Erhöhung der Datensicherheit umsetzen.
Mit freundlichen Grüßen
Markus Rubasch, Kämmerer des Stifts
Bernadette Schneider, Leitung Seminarzentrum
