AktienKlassik mit Kapitalschutz 100 ST 09 24/29: Basiswert Volkswagen

MÜNCHEN (dpa-AFX) - Ein Datenleck bei einer Software für Autohäuser könnte deutschlandweit besonders schwer zu erkennende Betrugsversuche bei Kunden nach sich ziehen. Weil die Täter Informationen wie Auftrags- und Rechnungsnummern, Liefertermine oder Kauf-, Zahlungs- und Finanzierungsbeträge erbeutet haben, könnten deren Nachrichten besonders echt wirken, erklärte der Anbieter der Software. Zuvor hatte die "Mediengruppe Straubinger Tagblatt/Landshuter Zeitung" über das Datenleck berichtet.

Die Polizei bestätigte auf Nachfrage, dass es einen Cyberangriff auf einen IT-Dienstleister im Raum Würzburg gab. "Nach derzeitigem Ermittlungsstand erfolgte der Zugriff über eine Drittanbietersoftware, welche zu dieser Zeit eine schwerwiegende Sicherheitslücke aufwies", heißt es von dort. Zum genauen Umfang der entwendeten Daten und der Zahl der betroffenen Kunden könne man noch keine Angaben machen. Hinweise auf konkrete Betrugsversuche lägen nicht vor, für eine Entwarnung sei es aber noch zu früh.

Bei den betroffenen Autohäusern handelt es sich dem Softwareanbieter zufolge vor allem - aber nicht ausschließlich - um solche, die Marken des VW <DE0007664039>-Konzerns führen. VW bestätigte zudem, dass die betroffene Software auch in der konzerneigenen Volkswagen <DE0007664039> Group Retail Deutschland genutzt wird, die rund 120 Autohäuser in Deutschland hat. Man habe die betroffenen Kunden zeitnah informiert und auf mögliche Risiken hingewiesen.

Echte Details machen glaubwürdig

Der Softwareanbieter warnt: "Kriminelle versuchen in solchen Fällen häufig, Käufer dazu zu bringen, offene Rechnungen auf fremde Konten zu überweisen. Dazu könnten sie sich mit den erbeuteten Angaben als Autohaus oder Verkäufer ausgeben, etwa mit gefälschten Zahlungsaufforderungen, angeblich geänderten Bankverbindungen oder Anrufen. Da die Täter möglicherweise echte Details aus dem Kaufvorgang kennen, können solche Nachrichten glaubwürdig wirken." Besonders vorsichtig sollten Käufer sein, wenn vor der Auslieferung ihres Fahrzeugs noch eine Zahlung verlangt wird.

Weiter seien auch Phishing-Mails denkbar, die Verbraucher dazu bringen sollen, auf Links zu klicken oder weitere persönliche Daten preiszugeben, heißt es. Zu den Autohäusern, die Software des Unternehmens einsetzen, gehören einige der größten Handelsgruppen Deutschlands, die teilweise Umsätze im Milliardenbereich machen und zehntausende Autos pro Jahr verkaufen.

Kaufvorgänge bei Händlern in ganz Deutschland

Wie viele Kunden und welche Autohäuser genau betroffen sind, ist derzeit noch nicht endgültig klar. Es gehe aber um Kaufvorgänge bei Händlern in ganz Deutschland, heißt es vom Anbieter. Die Händler würden auf deren Kunden zugehen - insbesondere um diese davor zu schützen, offene Rechnungen auf falsche Konten zu überweisen.

Dazu raten der Softwareanbieter und die Polizei, im Zweifelsfall beim Autohaus anzurufen. Wichtig dabei: Nicht die Nummer aus der verdächtigen Nachricht verwenden, sondern aus einer sicheren Quelle. Außerdem solle man geänderte Zahlungsverbindungen kritisch hinterfragen, in E-Mails keine Links anklicken, keine persönlichen Daten eingeben und Warnhinweise der Bank ernst nehmen, wenn Empfängername und IBAN nicht zusammenpassen. Habe man das Geld bereits auf ein verdächtiges Konto überwiesen, solle man sofort die Bank anrufen, um die Zahlung zurückzuholen.

Kfz-Gewerbe fordert Taskforce beim Bundeskriminalamt

"Der aktuelle Cyberangriff verdeutlicht, welche erheblichen Betrugsrisiken entstehen können, wenn Kriminelle Zugriff auf sensible Kunden- und Vertragsdaten erhalten", heißt es vom Zentralverband Deutsches Kfz-Gewerbe (ZDK). Man warne seit Längerem vor zunehmend professionell organisierten Betrugsdelikten im Fahrzeughandel. Als Maßnahme dagegen wünscht sich der Verband eine Taskforce "Organisierte Kriminalität im Autohandel" beim Bundeskriminalamt./ruc/DP/men