Hinweis zur Cyber Sicherheit

Sehr geehrte Damen und Herren,

die Ottobock SE & Co. KGaA und einige unserer Tochterunternehmen sind im Sommer 2022 Opfer einer Cyberattacke geworden. Nach dem jetzigen Kenntnisstand sind dabei Daten von unseren Servern ausgeleitet worden. Das bedeutet, dass diese Daten nach außen gedrungen sind, dabei aber auf unseren Servern weiterhin bestehen und auch nicht verschlüsselt wurden. Derzeit haben wir keinen Anlass zur Annahme, dass durch den Vorfall die Daten unserer PatientInnen betroffen sind. Wir können jedoch nicht ausschließen, dass unter den ausgeleiteten Daten solche unserer KundInnen waren.

Mit dieser Mitteilung möchten wir daher vorsorglich alle unsere PatientInnen und unsere KundInnen über den Datenvorfall informieren:

Informationen zu Patientendaten

Im Rahmen der Cyberattacke wurde auf mehrere Server zugegriffen. Auf den vom Cybervorfall betroffenen Servern speichern wir nicht primär Patientendaten. Wir gehen deshalb auch nicht davon aus, dass Daten von PatientInnen betroffen sind. Allerdings können wir nicht für jeden Einzelfall ausschließen, dass Daten von PatientInnen, einschließlich Gesundheitsdaten, gespeichert waren und daher möglicherweise ausgeleitet wurden.

Aufgrund des nach unserer Einschätzung geringen Risikos, dass unter den betroffenen Daten auch solche von PatientInnen enthalten waren, gehen wir derzeit nicht davon aus, dass der Datenvorfall Folgen für unsere PatientInnen (etwa Missbrauch der Daten) haben wird. Aus unserer Sicht ist daher auch kein unmittelbares Handeln Ihrerseits erforderlich. Sollten Sie jedoch in nächster Zeit eine Mitteilung von uns erhalten, die Ihnen merkwürdig vorkommt, melden Sie sich bitte unter datenschutzinformation@ottobock.com.

Informationen zu Kundendaten

Auf den vom Cybervorfall betroffenen Servern waren Kundendaten gespeichert. Wir können daher nicht ausschließen, dass Daten unserer KundInnen, einschließlich personenbezogener Daten, von dem Vorfall betroffen sind. Sollte dies der Fall sein, besteht insbesondere die Gefahr, dass diese Daten in betrügerischer Absicht verwendet werden. KundInnen könnten kontaktiert werden, um vermeintlich ausstehende Rechnungen zu begleichen. Wir möchten Sie vor diesem Hintergrund darum bitten, besonders umsichtig zu sein. Bitte melden Sie sich, sollten Sie in nächster Zeit ungewöhnliche Nachrichten von uns erhalten. Wir möchten in diesem Zusammenhang noch einmal darauf hinweisen, dass Veränderungen von Bankverbindungen nur durch den für den Kunden/ die Kundin zuständigen und persönlich bekannte/n AnsprechpartnerIn erfolgen. Bei Unsicherheiten halten Sie bitte Rücksprache mit Ihrer Ansprechperson.

Kooperation mit den Behörden

Die Ermittlungsbehörden und die zuständige Datenschutzbehörde sind über den Cyberangriff informiert. Wir stehen mit diesen Behörden im Austausch. Die forensischen Untersuchungen dauern an und wir arbeiten weiter daran, den Vorfall aufzuklären. Neben umfangreichen internen Aufklärungsmaßnahmen haben wir auch einen externen Dienstleister eingeschaltet Er sucht im Internet danach, ob Daten unserer Unternehmensgruppe dort veröffentlicht oder anderweitig verfügbar gemacht werden. Bisher konnten keine solche „Angebote“ gefunden werden.

Kontaktmöglichkeit

Bei Fragen zum Cybervorfall können Sie sich gern jederzeit an uns wenden unter datenschutzinformation@ottobock.com.

Wir bitten Sie um Verständnis und danken für Ihre Mithilfe!