Beim Anbieter Eye-Able, dessen Software der Landessportbund Bremen auch seinen Mitgliedsvereinen zur Verfügung stellt, ist es zu einem IT-Sicherheitsvorfall gekommen. Dabei könnten Kunden- und Nutzerdaten betroffen sein. Eye-Able informiert über den Vorfall und gibt Hinweise zu möglichen Schutzmaßnahmen.
Der Landessportbund Bremen nutzt die Software Eye-Able zur Verbesserung der digitalen Barrierefreiheit und stellt diese auch seinen Mitgliedsvereinen zur Verfügung.
Am 27. Oktober 2026 wurde beim Anbieter Eye-Able ein IT-Sicherheitsvorfall festgestellt, bei dem unbefugte Dritte zeitweise Zugriff auf Teile des Eye-Able Dashboards erlangten. Nach Angaben des Unternehmens könnten dabei unter anderem E-Mail-Adressen, Benutzerkontoinformationen und Unternehmensnamen betroffen sein.
Eye-Able hat den Vorfall nach eigenen Angaben noch am selben Tag gestoppt und entsprechende Sicherheitsmaßnahmen eingeleitet.
Da möglicherweise auch Nutzer aus dem organisierten Sport in Bremen betroffen sein könnten, möchten wir auf die nachfolgende Mitteilung von Eye-Able aufmerksam machen. Darin informiert das Unternehmen über den Vorfall, die eingeleiteten Maßnahmen und darüber, wie sich Nutzer vorsorglich schützen können.
________
Sehr geehrte Damen und Herren,
wir möchten Sie offen und frühzeitig über einen IT-Sicherheitsvorfall informieren, den wir am späten Nachmittag des 27.10.2026 festgestellt haben.
Was ist passiert?
Unbefugte Dritte haben sich zeitweise Zugriff auf Teile unseres Systems Eye-Able Dashboard verschafft und konnten dabei auf bestimmte Kunden- und Nutzerdaten zugreifen. Wir haben den Angriff noch am selben Tag erkannt und gestoppt.
Aktuell liegen uns Hinweise vor, dass insbesondere folgende Daten betroffen sein könnten:
- E-Mail-Adressen
- Informationen zu Benutzerkonten
- Unternehmensnamen
- weitere Informationen, die bei der Nutzung unserer Plattform gespeichert werden
Was nicht passiert ist
Versuche, Daten zu löschen, Benutzer-Passwörter zu ändern oder Dateien hochzuladen, sind gescheitert. Seit dem Morgen des 28.10.2026 haben wir keine weiteren Zugriffe festgestellt.
Unmittelbar nach Bekanntwerden des Vorfalls haben wir technische und organisatorische Maßnahmen eingeleitet. Hierzu gehören insbesondere:
- die Absicherung der betroffenen Systeme,
- die Einbindung externer IT-Forensik- und Cybersicherheitsexpert:innen,
- die Information an die zuständige Datenschutzaufsichtsbehörde,
- eine umfassende Untersuchung des Vorfalls sowie die Überprüfung weiterer Sicherheitsmaßnahmen.
Was Sie vorsorglich tun können
- Ändern Sie Ihr Passwort für das Eye-Able Dashboard. Falls Sie dasselbe Passwort auch anderswo verwenden, ändern Sie es dort ebenfalls.
- Haben Sie am 27.10.2026 eine E-Mail zum Zurücksetzen Ihres Passworts erhalten, die Sie nicht angefordert haben, können Sie diese löschen.
- Prüfen Sie unerwartete E-Mails, Links und Anhänge besonders sorgfältig.
- Hinterfragen Sie Anfragen nach Zugangsdaten, Zahlungen oder anderen sensiblen Informationen kritisch.
- Bestätigen Sie ungewöhnliche Anfragen über einen Ihnen bekannten Kontaktweg, zum Beispiel per Rückruf.
- Antworten Sie nicht auf verdächtige Nachrichten, sondern melden Sie diese entsprechend weiter.
Wir arbeiten eng mit externen Fachleuten für IT-Forensik, unserem Datenschutzbeauftragten sowie den zuständigen Behörden zusammen, um den Vorfall umfassend aufzuklären und die Sicherheit unserer Systeme noch weiter zu erhöhen. Ergeben sich neue Erkenntnisse, informieren wir Sie.
Bei Fragen hierzu melden Sie sich gerne bei datenschutz@eye-able.com.
Ihr Eye-Able Team
Eye-Able | Web Inclusion GmbH
