WARNUNG ZU EINEM INCIDENT DER INDIGO-GRUPPE

Aktualisiert am 28. April 2025

Die INDIGO-Gruppe wurde Opfer eines Sicherheitsvorfalls, bei dem sich böswillige Personen Zugang zu ihrem Informationssystem verschafft haben.

Diese rechtswidrige Handlung hat möglicherweise zu einem unbefugten Zugriff auf bestimmte personenbezogene Daten ihrer Kunden geführt. Bislang wurde keine betrügerische Verwendung dieser Daten festgestellt. Die Untersuchungen dauern noch an.

Sobald der Vorfall entdeckt wurde, haben wir unverzüglich geeignete technische und informative Maßnahmen ergriffen. Die Gruppe hat bei der Staatsanwaltschaft (Frankreich) Anzeige erstattet und diesen Vorfall gemäß ihren gesetzlichen Verpflichtungen dem Eidgenössischen Datenschutzbeauftragten gemeldet. Sie hat außerdem ihre Kunden individuell über eine mögliche Weitergabe personenbezogener Daten und die damit verbundenen Risiken informiert.

Diese Mitteilung wurde gemäß den Empfehlungen der konsultierten Experten durch Ratschläge und Präventionshinweise ergänzt.

Bitte achten Sie auf E-Mails, Briefe, SMS und Anrufe, die Sie erhalten. Antworten Sie nicht auf solche, die Ihnen verdächtig erscheinen. Löschen Sie diese sofort. Klicken Sie niemals auf Links in Nachrichten, deren Herkunft Sie nicht sicher sind.

Wir empfehlen Ihnen, besonders auf Anzeichen für Identitätsdiebstahl zu achten, wie z. B.:

  • Verdächtige Aktivitäten auf Ihren Bankkonten
  • Unbefugte Weiterleitung von Post
  • Unbefugte Nutzung Ihres Mobiltelefons
  • Erhalt von Waren oder Dienstleistungen, die Sie nicht bestellt haben

Bei Verdacht auf betrügerische Verwendung Ihrer personenbezogenen Daten bewahren Sie alle Beweise (Nachrichten, Website-Adresse, Screenshots usw.) auf.

Seien Sie generell vorsichtig, wenn Sie Daten im Internet eingeben oder E-Mails erhalten, in denen Sie zur Angabe oder Aktualisierung Ihrer Daten aufgefordert werden.

So schützen Sie sich vor Social Engineering (Manipulationsversuchen, die Sie dazu bringen sollen, Ihre persönlichen Daten preiszugeben):

  • Seien Sie misstrauisch gegenüber Personen, die Sie kontaktieren und Sie um persönliche Informationen oder Zugriffsberechtigungen bitten, auch wenn sie andere Details über Sie zu kennen scheinen.
  • Antworten Sie nicht auf E-Mails oder SMS, in denen Sie nach persönlichen Informationen gefragt werden – nur wenige seriöse Organisationen werden Sie per E-Mail oder SMS um persönliche Informationen bitten.
  • Seien Sie vorsichtig bei unaufgeforderten Anrufen, die angeblich von einer Behörde, der Sozialversicherung oder einem Unternehmen stammen.

INDIGO wird Sie niemals telefonisch kontaktieren, um solche Informationen zu erhalten. Wenn Sie weitere Hinweise zum Schutz Ihrer persönlichen Daten benötigen, besuchen Sie bitte die folgende Seite: https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-private.html