Cyberangriff auf Incert: Auch Schladming-Dachstein betroffen

Ein Cyberangriff auf den oberösterreichischen IT-Dienstleister Incert hat auch die Tourismusregion Schladming-Dachstein in der Steiermark erreicht. Das Unternehmen stellt digitale Systeme für den Verkauf von Gutscheinen und Tickets bereit. Nach dem Sicherheitsvorfall wurden Kunden über mögliche Risiken für ihre persönlichen Daten informiert. Ob tatsächlich Informationen gestohlen wurden, ist noch nicht geklärt.

Unbekannte verschafften sich Zugang zu einem Server

Am 5. November 2026 bemerkte Incert, dass Unbekannte auf einen Serverbereich seines Hostinganbieters zugegriffen hatten. Wer für den Angriff verantwortlich ist, steht bisher nicht fest.

Möglicherweise konnten die Angreifer persönliche Angaben von Gutschein- und Ticketkäufern einsehen. Dazu zählen unter anderem Namen, Adressen, Geburtsdaten, Telefonnummern, E-Mail-Adressen und Informationen zu Bestellungen. Auch Gutschein- und Ticketcodes könnten betroffen sein.

Kreditkartendaten sind nach Angaben von Incert nicht betroffen. Das Unternehmen verarbeitet und speichert diese Daten nicht.

Polizei und Datenschutzbehörde eingeschaltet

Bereits am 6. November verständigte Incert die zuständige Datenschutzbehörde und erstattete Strafanzeige beim Landeskriminalamt. Am selben Tag informierte das Unternehmen seine Geschäftskunden über den Vorfall.

IT-Spezialisten untersuchen weiterhin, wie der Zugriff erfolgen konnte. Bisher gibt es keine Hinweise darauf, dass bei dem Angriff Daten gelöscht, verändert oder verschlüsselt wurden.

Was bedeutet der Angriff für gekaufte Gutscheine?

Wer bereits einen Gutschein erworben hat, kann diesen weiterhin verwenden. Auch der Kauf neuer Gutscheine ist möglich, da die Online-Systeme nach Unternehmensangaben funktionsfähig geblieben sind.

Bislang sind Incert keine Fälle bekannt, in denen Gutscheine nach dem Angriff unberechtigt eingelöst wurden. Ebenso liegen dem Unternehmen derzeit keine Hinweise auf betrügerische Aktivitäten mit den betroffenen Käuferdaten vor.

Dennoch sollten Kunden aufmerksam bleiben. Besondere Vorsicht ist geboten, wenn nach einem Gutscheinkauf unerwartete Nachrichten eintreffen und darin persönliche Angaben oder Zahlungen verlangt werden. Verdächtige Kontaktversuche können unter privacy@incert.at gemeldet werden.

Die Untersuchungen zum Cyberangriff dauern weiterhin an.