Reichenau an der Rax: Ermittlungen nach großem Datenleck laufen

Die Gemeinde Reichenau an der Rax (Bezirk Neunkirchen) ist Ziel eines umfangreichen Cyberangriffs geworden. Die Polizei ermittelt, wie der ORF berichtet; laut Kurier sind dabei Spezialisten aus dem Bereich Cyber Crime eingebunden. Zunächst hatte die „Kronen Zeitung“ über den Fall berichtet, auf den sich der ORF bezieht.

Ausmaß größer als zunächst angenommen

Der Umfang des Datenabflusses dürfte größer sein als anfangs vermutet. Wie der Standard schreibt, war in der Gemeinde im Juli laut Bürgermeister Johann Döller von 360 Betroffenen die Rede, inzwischen tauchten jedoch immer mehr abgeflossene Dokumente im Netz auf. Der Kurier berichtet, dass Daten von 4.171 Personen – mit Haupt- oder Nebenwohnsitz in Reichenau – öffentlich abrufbar seien, darunter Geburtsdaten, Adressen, Nummern von Reisepässen oder Personalausweisen sowie Schulzeugnisse von Kindern. Laut ORF sollen persönliche Daten von „unzähligen“ Bewohnerinnen und Bewohnern im Darknet gelandet sein.

Gemeinde informiert – kein bekannter Schaden

Die Gemeinde habe nach Bekanntwerden des Vorfalls Ende Juli Sicherheitsmaßnahmen gesetzt und zunächst die Mitarbeiterinnen und Mitarbeiter informiert, sagte Bürgermeister Döller laut Kurier. „Dass auch Bürger betroffen sind, haben wir damals noch nicht gewusst.“ Inzwischen würden Betroffene verständigt. Betrugsversuche unter Verwendung der Daten seien bisher nicht bekannt geworden; auf der Gemeindehomepage findet sich ein Warnhinweis, besonders vorsichtig zu sein. Nach Angaben der Gemeinde sei ein Verfahren der Datenschutzbehörde eingestellt worden, so der Kurier.

Politische Reaktionen und möglicher Hintergrund

In einer Aussendung der Grünen warnte Zorba laut APA-OTS, Cyberangriffe und Datenklau seien „Alltag geworden“, Gemeinden bräuchten mehr Unterstützung. Der Kurier nennt als mutmaßlich involvierte Tätergruppe die Ransomware-Gruppe SafePay, die demnach am 8. September 2024 im Tor-Netzwerk die Veröffentlichung erbeuteter Daten der Gemeinde angekündigt und diese Drohung am 10. Oktober 2024 umgesetzt haben soll. Seitdem seien diverse Datensätze öffentlich abrufbar. Der Präsident des Gemeindebundes, Johannes Pressl, betonte im Kurier die Notwendigkeit einheitlicher Cybersicherheitsstandards und verwies auf die im Aufbau befindliche Gemeindedatenplattform.