WICHTIGE INFORMATION über einen IT-Sicherheitsvorfall bei der BBWBG  

Sehr geehrte Mieterinnen und Mieter,
sehr geehrte Mitglieder, Geschäftspartnerinnen und Geschäftspartner,
sehr geehrte Damen und Herren,

wie Sie möglicherweise den Medien entnommen haben, sind in den vergangenen Wochen und Monaten zahlreiche Unternehmen Opfer von Cyberangriffen geworden. Bedauerlicherweise sind nun auch wir von einem solchen Vorfall betroffen. Deshalb möchten wir Sie über einen aktuellen IT-Sicherheitsvorfall in unserer Genossenschaft informieren.

In der vergangenen Woche haben wir in unseren IT-Systemen ungewöhnliche Aktivitäten festgestellt. Unser IT-Team hat unverzüglich alle erforderlichen Maßnahmen eingeleitet, um den Vorfall zu untersuchen, einzudämmen und unsere Systeme zu sichern. Zusätzlich haben wir ein international tätiges Spezialisten-Team aus IT-Forensikern hinzugezogen.

Nach derzeitiger Erkenntnislage sind wir Ziel eines externen Cyberangriffs geworden. Trotz unserer hohen Sicherheitsstandards ist es unautorisierten Personen vorübergehend gelungen, auf Teile unserer IT-Systeme zuzugreifen. Dabei wurden einzelne Systeme kompromittiert. Dies führt derzeit zu Einschränkungen beim Zugriff auf diese Systeme und damit zu erheblichen Beeinträchtigungen unserer Betriebsabläufe. Wie lange diese Einschränkungen andauern werden, lässt sich zum jetzigen Zeitpunkt noch nicht verlässlich sagen.

Was bedeutet das für Sie?
Einige unserer gewohnten Service- und Kommunikationswege stehen derzeit nur eingeschränkt oder vorübergehend gar nicht zur Verfügung. Wir wissen, dass dies gerade für die Bewohnerinnen und Bewohner unserer Wohnungen von besonderer Bedeutung ist. Wenn beispielsweise eine Schadensmeldung nicht wie gewohnt bearbeitet werden kann, eine Rückfrage zu einem Mietverhältnis offenbleibt oder ein Anliegen nicht unmittelbar beantwortet werden kann, bitten wir Sie um Verständnis.

Was Sie jetzt wissen sollten
Bitte rechnen Sie vorübergehend mit Verzögerungen bei der Bearbeitung Ihrer Anliegen und mit Einschränkungen unserer digitalen Angebote.

Dringende Anliegen, insbesondere akute Schäden oder Gefahren für Personen oder Gebäude, werden weiterhin nach unseren Möglichkeiten priorisiert bearbeitet.

Bei nicht dringenden Anliegen bitten wir Sie nach Möglichkeit um etwas Geduld. Bitte sehen Sie davon ab, ein Anliegen gleichzeitig über mehrere Kommunikationswege zu melden. Damit helfen Sie uns, die derzeit verfügbaren Kapazitäten auf dringende Fälle zu konzentrieren.

Mietzahlungen
Sollten aufgrund der derzeitigen technischen Einschränkungen Fragen zu Mietzahlungen, Daueraufträgen, Lastschriften oder anderen finanziellen Vorgängen entstehen, bitten wir Sie zunächst darum, keine eigenständigen Änderungen oder Rückbuchungen vorzunehmen, nur weil unsere Systeme derzeit nicht wie gewohnt erreichbar sind.

Sobald hierzu verlässliche Informationen vorliegen oder konkrete Maßnahmen erforderlich werden, informieren wir Sie über unsere offiziellen Kommunikationswege.

Vorsicht vor gefälschten Nachrichten
In einer Situation wie dieser besteht grundsätzlich die Gefahr, dass Dritte die bestehende Verunsicherung ausnutzen und sich beispielsweise als Mitarbeiterinnen oder Mitarbeiter unserer Genossenschaft ausgeben.

Bitte seien Sie daher besonders aufmerksam bei unerwarteten E-Mails, SMS, Telefonanrufen oder Zahlungsaufforderungen, die einen Bezug zu unserem aktuellen IT-Sicherheitsvorfall herstellen. Geben Sie insbesondere keine Zugangsdaten, persönlichen Informationen oder Zahlungsdaten aufgrund einer unerwarteten Aufforderung weiter.

Wir informieren Sie über neue Erkenntnisse
Sobald neue und belastbare Informationen vorliegen, werden wir Sie über unsere offiziellen Kommunikationskanäle informieren.

Unser Anspruch ist es, Sie auch in dieser außergewöhnlichen Situation verlässlich und transparent zu informieren und für Ihre Anliegen da zu sein.

Ein Wort an unsere Mieterinnen und Mieter
Ein solcher Vorfall stellt für ein Unternehmen eine außergewöhnliche Belastung dar.

Unsere Mitarbeiterinnen und Mitarbeiter arbeiten trotz der derzeit erheblichen Einschränkungen daran, den Betrieb so weit wie möglich aufrechtzuerhalten, dringende Anliegen zu bearbeiten und unsere Systeme sicher wiederherzustellen, um die Auswirkungen für Sie so gering wie möglich zu halten. Dafür bitten wir Sie um Geduld und Verständnis und danken Ihnen für Ihr Vertrauen.

Selbstverständlich haben wir den IT-Sicherheitsvorfall im Rahmen einer vorsorglichen Meldung gemäß Art. 33 DSGVO unverzüglich der zuständigen Datenschutzaufsichtsbehörde angezeigt. Zudem haben wir Strafanzeige bei der Polizei erstattet.

Sofern sich im Laufe der Aufarbeitung des Vorfalls Anhaltspunkte dafür ergeben, dass ein hohes Risiko für Mieterinnen und Mieter besteht, werden wir Sie separat benachrichtigen. Derzeit liegen jedoch keine Hinweise darauf vor, dass sensible personenbezogenen Daten von Mieterinnen und Mietern betroffen sind.

Parallel dazu laufen umfangreiche Maßnahmen zur Wiederherstellung unserer Systeme. Dank unserer konsequent umgesetzten Datensicherungskonzepte und der vorhandenen Backups kommen wir dabei erfreulicherweise gut voran.

Wir bedauern den Vorfall. Wir haben und werden weiterhin alle erforderlichen technischen und organisatorischen Maßnahmen ergreifen, um die Sicherheit und den Schutz Ihrer Daten sowie unserer IT-Systeme bestmöglich zu gewährleisten.

Mit freundlichem Gruß

Berlin Brandenburgische
Wohnungsbaugenossenschaft eG