Wir entschuldigen uns für die Ausfallzeit unserer Website und möchten offen darüber informieren, was passiert ist.
In den vergangenen Tagen war unsere Website aufgrund eines Cyberangriffs zeitweise nicht erreichbar. Der Vorfall hat uns selbstverständlich sehr beschäftigt. Wir haben die Situation von Beginn an sehr ernst genommen und die notwendigen Maßnahmen eingeleitet, um die Ursache des Ausfalls zu ermitteln, den Angriff zu untersuchen und unsere Systeme abzusichern.
Was ist passiert?
Nach einer sorgfältigen forensischen Untersuchung sind wir zu dem Ergebnis gekommen, dass es sich um einen Hackingangriff auf unsere Website gehandelt hat. Der Angriff führte dazu, dass unsere Internetseite zeitweise außer Betrieb genommen werden musste, um weiteren Schaden vom BJV abzuwenden.
Im Rahmen der Untersuchung haben wir den Vorfall auch unter datenschutzrechtlichen Gesichtspunkten bewertet. Dabei wurde dieser als Datenschutzvorfall eingestuft.
Nach aktuellem Kenntnisstand wurden keine personenbezogenen Daten durch externe Dritte abgegriffen. Auf Grundlage der vorliegenden Untersuchungsergebnisse haben wir daher entschieden, von einer Meldung des Vorfalls an die zuständige Datenschutzaufsichtsbehörde abzusehen.
Unabhängig davon haben wir den Vorfall bei beim Bayerischen Landeskriminalamt zur Anzeige gebracht.
Unabhängig davon empfehlen wir vorsorglich allen, die ein Benutzer-Konto auf www.bayernjudo.de eingerichtet haben, das Passwort zeitnah zu ändern. Das gilt auch für alle anderen Seiten, bei denen ggf. das gleiche Passwort verwendet wurde.
Was haben wir daraus gelernt?
Ein solcher Vorfall zeigt einmal mehr, dass auch kleinere Organisationen und ehrenamtlich geführte Verbände Ziel von Cyberangriffen werden können. Absolute Sicherheit gibt es in einer zunehmend digitalen Welt leider nicht. Wo Menschen arbeiten, können Fehler passieren – und technische Systeme können trotz sorgfältiger Absicherung und Pflege angegriffen werden.
Entscheidend ist für uns deshalb, aus diesem Vorfall die richtigen Konsequenzen zu ziehen.
Wir haben unsere technischen und organisatorischen (Schutz-) Maßnahmen überprüft und an verschiedenen Stellen nachgeschärft. Dabei geht es nicht nur darum, die aktuelle Situation zu beheben, sondern unsere Strukturen auch langfristig widerstandsfähiger zu machen.
Danke an unser ehrenamtliches Team
Besonders bedanken möchten wir uns bei unserem komplett ehrenamtlich tätigen (IT-) Team, das in einer außergewöhnlichen Situation unter erheblichem Zeitdruck hervorragende Arbeit geleistet hat.
Die Analyse des Vorfalls, die Wiederherstellung der Website und die notwendigen Schritte zur Absicherung waren mit einem erheblichen zusätzlichen Aufwand verbunden. Dass unsere Website nun wieder zuverlässig zur Verfügung steht, ist maßgeblich dem großen Einsatz unseres (IT-) Teams zu verdanken.
Wir haben unsere Lektion gelernt und werden die Erfahrungen aus diesem Vorfall nutzen, um unsere digitalen Angebote und Prozesse weiterzuentwickeln.
Wir bitten nochmals um Verständnis für die entstandene Downtime und die damit verbundenen Einschränkungen.
Präsidium des BJV
