Beim CDU-Ortsverband Itzehoe ist es zu einem Sicherheitsvorfall gekommen. Betroffen ist eine Managed Nextcloud, die der Ortsverband nutzt. Nach derzeitigem Kenntnisstand haben Unbefugte eine vorübergehende Sicherheitslücke in der Nextcloud-Software bzw. in der technischen Betriebsumgebung des Providers ausgenutzt.

Diese Sicherheitslücke war zunächst nicht bekannt und wurde nach derzeitigem Kenntnisstand inzwischen geschlossen. Die CDU hat die Sicherheitslücke nicht selbst verursacht oder bewusst offen gelassen.

Nach den bisher vorliegenden Informationen konnten die Angreifer auf sämtliche in der betroffenen Cloud gespeicherten Dateien zugreifen und diese
herunterladen. Darunter können unter anderem Kontaktdaten, Angaben zur CDU-Mitgliedschaft und zu Funktionen in der Partei, interne Dokumente sowie gegebenenfalls Beitrags- und Bankdaten sein.

Die technische Untersuchung und die Auswertung der betroffenen Dateien dauern an. Eine tatsächliche missbräuchliche Verwendung der Daten ist derzeit nicht bekannt. Sie kann nach dem gegenwärtigen Ermittlungsstand jedoch nicht sicher ausgeschlossen werden.

Der Ortsverband hat umgehend reagiert und den Vorfall bei der Polizei angezeigt. Der technische Provider untersucht gemeinsam mit den Verantwortlichen Ursache und Umfang des unbefugten Zugriffs. Außerdem wurden weitere technische und organisatorische Maßnahmen zur Absicherung der Systeme eingeleitet.

Verantwortliche Stelle im datenschutzrechtlichen Sinne ist der CDU-Kreisverband Steinburg. Der Ortsverband Itzehoe unterstützt die weitere Aufklärung des Vorfalls. Die Mitglieder wurden und werden laufend informiert. 

Die zuständige Datenschutzaufsichtsbehörde, das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), ist informiert, und gemeinsam mit dem Provider werden die Systeme zusätzlich abgesichert. Personen, deren Daten nach den bisherigen Erkenntnissen betroffen sein können, werden zusätzlich direkt benachrichtigt.

Betroffene und Mitglieder sollten derzeit besonders vorsichtig mit unerwarteten E-Mails, Anhängen, Links, Passwortabfragen und Zahlungsaufforderungen umgehen. Zugangsdaten und Bankdaten sollten nicht per E-Mail oder telefonisch weitergegeben werden. Bei verdächtigen Vorgängen wird empfohlen, unverzüglich das eigene Kreditinstitut und gegebenenfalls die Polizei zu informieren.

Für Fragen zum Sicherheitsvorfall steht folgende Kontaktstelle zur Verfügung:

CDU-Kreisverband Steinburg
Feldschmiede 77a, 25524 Itzehoe
Telefon: 04821 / 900830
E-Mail: info [at] cdu-steinburg.de

Fragen zum Datenschutz können außerdem an den Datenschutzbeauftragten gerichtet werden:

Datenschutzbeauftragter der CDU Deutschlands
Union Betriebs-GmbH, z. Hd. Datenschutzbeauftragter
Klingelhöferstraße 8, 10785 Berlin
E-Mail: datenschutz [at] ubg365.de