Dutzende Anfragen bei Meldestelle nach Cyberangriff auf Stadt Baden

Betroffen waren der Mitteilung zufolge Personendaten wie Vor- und Nachname oder E-Mail-Adresse. In vereinzelten Fällen lag eine Kombination mehrerer personenbezogener Daten vor.

Weitere 25 Personen stellten ebenfalls eine Anfrage. Aufgrund fehlender Kontaktdaten konnten sie jedoch nicht verifiziert werden, wie es hiess. Die Ende Dezember 2023 eingerichtete Meldestelle respektive das Kontaktformular wird noch bis Ende März weiterbetrieben.

Über den Hackerangriff hatte die Stadt Baden am 4. Dezember informiert. Laut Medienberichten wurden offenbar Teile der Kreditorenbuchhaltung und eine Liste mit Angaben, welche Verstorbenen wann kremiert wurden, gestohlen. Daten wurden danach in einem Hackerforum im Internet zum Herunterladen angeboten - unter anderem Tabellen mit Namen und Adressen von Einwohnern.

So reagierte Stadtammann Markus Schneider auf die digitale Bedrohung

Gemäss Analysen von Experten handelte es sich bei dem Datensatz, der aus einem Backup stammte, aus einem verwaltungsinternen System, in welchem Rechnungen an die Stadt und von der Stadt erfasst wurden. Bei den betroffenen Daten handelte es sich laut der Stadt nicht um rechtlich besonders schützenswerte Personendaten.

Nach dem Cyberangriff erklärte die Stadt, die Sicherheitsvorkehrungen seien angepasst worden. Zu den getroffenen Massnahmen gehörten demnach die Sensibilisierung der Mitarbeitenden sowie eine verstärkte Zusammenarbeit mit externen Experten.

Die Stadt Aarau, welche Serverstrukturen mit Baden teilt, hatte nach dem Vorfall bekanntgegeben, dass sie vom Hack nicht betroffen sei. Das System, von dem der im Darknet  veröffentlichte Datensatz gestohlen wurde, werde von der Stadt Aarau nicht benutzt.

Am Mittwoch musste die Gemeinde Buchs mitteilen, dass das Mailkonto von Gemeindeammann Urs Affolter gehackt wurde. Von seiner Adresse wurden demnach hunderte E-Mails versendet worden:

(sda/lba)