Sicherheitsvorfall auf der Website der Sportjugend Rheinland-Pfalz

Die Website der Sportjugend Rheinland-Pfalz wurde Ziel eines professionellen Cyber-Angriffs. Durch das Ausnutzen einer neuen Sicherheitslücke im Website-System konnten unbefugte Dritte in einem sehr kurzen Zeitfenster noch vor Einspielen der Sicherheitsupdates Zugriff auf die Datenbank unserer Online-Formulare erlangen.

Wer ist betroffen?

Betroffen bist Du, wenn Du Dich über Online-Formulare auf unserer Website für Projekte, Bewerbungen (z. B. FSJ / BFD) oder Stipendien (StipS) registriert oder beworben hast.

Welche Daten wurden kompromittiert?

In der betroffenen Datenbank waren je nach genutztem Formular folgende Daten gespeichert:

Allgemeine Stammdaten (Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Bankverbindung)
hochgeladene Bewerbungsdokumente (Lebensläufe, Zeugnisse)

Passwörter zu persönlichen Accounts oder Gesundheitsdaten sind nach aktuellem Erkenntnisstand nicht betroffen.

Welche Maßnahmen wurden ergriffen?

Unser IT-Dienstleister hat den Angriff sofort nach Entdeckung gestoppt, das System vollständig bereinigt und alle Sicherheitslücken sowie Zugangsdaten geschlossen bzw. erneuert. Der Vorfall wurde fristgerecht an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI) gemeldet. Sämtliche Datenbankbestände werden im Zuge der Bereinigung nun dauerhaft gelöscht.

Wichtige Handlungsempfehlungen für Dich:

Wachsamkeit bei Phishing: Achte in nächster Zeit besonders auf verdächtige E-Mails, SMS oder Anrufe, die im Namen der Sportjugend oder anderer Sportbünde eingehen. Bitte klicke auf keine unbekannten Links. Wir fragen niemals Passwörter oder PINs per E-Mail ab!
Kontoauszüge prüfen: Solltest Du uns im Rahmen einer Bewerbung Deine IBAN mitgeteilt haben, prüfe Deine Kontoauszüge in den kommenden Wochen bitte aufmerksam auf unberechtigte Abbuchungen. Unberechtigten Lastschriften kannst Du bei Deiner Bank innerhalb von 8 Wochen unkompliziert widersprechen.

Für Rückfragen steht unsere Datenschutzbeauftragte unter datenschutz@lsb-rlp.de gerne zur Verfügung.