Verivox von weltweiter MOVEit Transfer-Sicherheitslücke betroffen

Heidelberg. Das Vergleichsportal Verivox ist Opfer einer Cyber-Attacke geworden, von der weltweit mehrere hundert Unternehmen und Organisationen betroffen sind. Ziel der Attacke war eine kritische Sicherheitslücke der Dateiübertragungssoftware MOVEit Transfer, einer externen Anwendung, die Verivox zur sicheren Übermittlung von Informationen an Geschäftspartner nutzt. Die internen Systeme von Verivox waren davon nicht betroffen.

Nach dem Bekanntwerden der Sicherheitslücke hat Verivox umgehend die MOVEit-Umgebung bei Verivox vom Netz genommen, um einen unerlaubten Datenzugriff zu unterbinden. Bei der anschließenden Forensik wurde festgestellt, dass vor der Abschaltung der MOVEit-Umgebung bei Verivox unerlaubt Daten über diese kritische Schwachstelle entwendet wurden.

Verivox hat daraufhin die zuständigen Behörden über den Datenverlust in Kenntnis gesetzt. Aktuell erfolgt eine umfassende Prüfung der entwendeten Daten mithilfe externer Spezialisten. Zum jetzigen Zeitpunkt ist bekannt, dass vor allem personenbezogene Daten, die eine E-Mail-Adresse enthalten, betroffen waren; in einigen Fällen zudem auch Bankverbindungsdaten. Um in dieser Situation schnellstmöglich für Transparenz zu sorgen, informieren wir aktuell alle potenziell betroffenen Nutzer. Verivox wird zudem Strafanzeige gegen unbekannt stellen.

Für Verivox steht die Sicherheit der Daten seiner Nutzerinnen und Nutzer an erster Stelle. Deshalb hat Verivox die betroffenen Server ohne MOVEit Transfer komplett neu aufgesetzt und seine strengen Sicherheitsmaßnahmen nochmals deutlich verstärkt.