Die D-Trust GmbH, ein Tochterunternehmen der Bundesdruckerei, ist Ziel eines Angriffs auf das Antragsportal für elektronische Heilberufsausweise geworden. Sie ist u. a. auch ein Anbieter im Rahmen der Herausgabe des elektronischen Psychotherapeutenausweises. Bei dem Vorfall sind nach Auskunft der D-Trust GmbH möglicherweise auch Daten von Mitgliedern der Psychotherapeutenkammer Bayern (PTK Bayern) entwendet worden. Der Angriff wurde am 13. Januar 2025 festgestellt. Nach Aufdecken des Angriffs hat die D-Trust GmbH umgehend die Situation ausgewertet und Sofortmaßnahmen ergriffen, um den Schutz der Daten im Portal sicherzustellen. Es wurde Strafanzeige vonseiten der D-Trust GmbH gegen Unbekannt gestellt.
Es ist noch nicht bekannt, welche Mitglieder der PTK Bayern betroffen sind. Sobald hierzu eine Auskunft vorliegt, erhalten die betroffenen Mitglieder eine persönliche Information.
Nach bisherigen Erkenntnissen der D-Trust GmbH sind folgende personenbezogene Daten betroffen:
- Vor- und Nachname,
- E-Mail-Adresse,
- Geburtsdatum,
- ggf. Adressdaten,
- ggf. Nummer des Ausweisdokuments.
Nach Informationen der D-Trust GmbH sind keine sensiblen Zugangsdaten (wie Passwörter, PINs) oder Zahlungsinformationen betroffen. Auch die Funktion und Sicherheit der ausgegebenen elektronischen Psychotherapeutenausweise (ePtA) und Praxisausweise (SMC-B) sind nicht beeinträchtigt. Diese können laut der D-Trust GmbH weiterhin wie gewohnt genutzt werden.
Auf der Webseite von D-Trust finden Sie unter www.d-trust.net/de/newsroom/news/information-datenschutzvorfall-13-januar-2025 nähere Informationen und die Möglichkeit zur Kontaktaufnahme unter kontakt@d-trust.net.
Wichtig:
Da derzeit nicht bekannt ist, welche Mitglieder betroffen sind, wird um allgemeine Vorsicht und besondere Wachsamkeit gegenüber Phishing-Mails gebeten. Bitte agieren Sie grundsätzlich vorsichtig bei Anfragen per E-Mail oder Telefon, die Ihre persönlichen Daten betreffen. Die D-Trust GmbH oder die PTK Bayern werden Sie nie direkt kontaktieren, um Passwörter zu erfragen oder Passwortwechsel oder Re-Identifizierungen anzusprechen. Bitte seien Sie in den kommenden Monaten besonders wachsam. In Zweifels- oder Verdachtsfällen wenden Sie sich bitte immer direkt an Ihren*Ihre Ansprechpartner*in bei der D-Trust oder an kontakt@d-trust.net. |