Unbefugter Zugriff auf Teilbereiche des Schulungsnetzwerks der TÜV Rheinland Akademie GmbH

Cyberangriff auf einzelne Trainingsinhalte einer Unternehmenstochter von TÜV Rheinland / Unternehmensnetzwerk von TÜV Rheinland nicht betroffen

Die TÜV Rheinland Akademie GmbH hat festgestellt, dass es im Juni einen unautorisierten Zugriff auf einzelne Bereiche ihres Schulungsnetzwerks gab und daraufhin umfassende Sicherheitsmaßnahmen eingeleitet. Die TÜV Rheinland Akademie GmbH ist ein Weiterbildungsanbieter unter dem Dach von TÜV Rheinland. Das Schulungsnetzwerk ist ein abgekapseltes Netzwerk. Die betroffenen Bereiche des Schulungsnetzwerkes bieten Teilnehmenden von Weiterbildungsveranstaltungen vorwiegend über PCs in Schulungsräumen oder Leihrechner Zugang zu bestimmten Trainingsinhalten. Nachdem der Cyberangriff erkannt war, wurde das betroffene Netzwerksegment deaktiviert. Das Unternehmensnetzwerk sowie das weitere Schulungsnetzwerk von TÜV Rheinland sind nicht betroffen.

Nach aktuellem Stand der laufenden Untersuchungen sind bei diesem Angriff auch Daten abgeflossen. Derzeit gibt es keine Anhaltspunkte dafür, dass davon sensible personenbezogene Daten betroffen sind, sondern vor allem Weiterbildungsinhalte, Raumbelegungsinformationen und potenziell Zugangsdaten zu Schulungen – die jedoch wegen Neuinstallation nicht mehr verwendet können und damit unbrauchbar sind. Sofern es Auswirkungen auf Trainingsangebote gibt, werden wir Teilnehmende und Partner entsprechend informieren.

Fachleute führen derzeit eine umfassende Analyse des Vorfalls durch und haben begonnen, die Server des Schulungsnetzwerks neu zu installieren. Sämtliche Zugänge zu diesem Teilbereich des Schulungsnetzwerks wurden gelöscht. Sollten sich weitere Erkenntnisse aus dem Angriff ergeben, wird die Akademie darüber umgehend informieren.