Aktueller Stand

Cyberangriff auf Incert

Nach dem Cyberangriff auf Teile der von Incert genutzten IT-Infrastruktur laufen die Untersuchungen und zusätzlichen Sicherheitsmaßnahmen weiterhin mit höchster Priorität. Die Online-Systeme stehen unseren Kunden und Partnern weiterhin zur Verfügung. Der laufende Betrieb ist derzeit nicht eingeschränkt, unser Serviceteam ist aufgrund der forensischen Untersuchungen nicht im gewohnten Umfang verfügbar.

Unser Ziel ist es, die Hintergründe des Vorfalls vollständig aufzuklären, mögliche Auswirkungen für unsere Kunden und Partner zu begrenzen und transparent über neue, gesicherte Erkenntnisse zu informieren.

Wenn sich Kunden bei Ihnen mit konkreten Anhaltspunkten melden, senden Sie verdächtige Fälle bitte an:

privacy@incert.at

Online-Systeme weiterhin verfügbar –
Sicherheitsmaßnahmen und Untersuchungen laufen

Die Online-Systeme für unsere Kunden und Partner stehen weiterhin zur Verfügung.

Informationen

Was ist passiert?

Am Abend des 5. November wurde der unbefugte Zugriff durch das interne Sicherheitsmonitoring von Incert erkannt. Der betroffene Server wurde darauf hin umgehend gesichert.

Im Zuge des Angriffs kam es zu einem Datenabfluss. Die übertragenen Daten wurden von den Angreifern komprimiert und verschlüsselt. Daher lässt sich derzeit noch nicht abschließend feststellen, welche konkreten Daten tatsächlich abgeflossen sind.

Die genaue Analyse des Datenabflusses ist ein wesentlicher Bestandteil der laufenden forensischen Untersuchungen.

Aktuelle Updates

Update: 10.11.2026

Intensive Zusammenarbeit mit IT-Sicherheitsexperten

Seit Bekanntwerden des Angriffs arbeiten externe Cybersecurity-Experten, IT-Spezialisten, IT-Forensiker und unsere professionellen Hostinganbieter gemeinsam mit dem Incert-Krisenteam in enger Abstimmung mit dem Geschäftsführer-Trio intensiv an der Aufklärung und weiteren Absicherung der Systeme.

Die Zusammenarbeit konzentriert sich insbesondere auf die technische Rekonstruktion des Angriffs, die Analyse des möglichen Datenabflusses und die Umsetzung zusätzlicher Sicherheitsmaßnahmen. Die Online-Systeme für unsere Kunden und Partner sind davon nicht betroffen und stehen weiterhin zur Verfügung.

Weitere Updates

Update vom 7. November 2026

Am 7. November erfolgte eine weitere Aktualisierung der Kundeninformation. Darin wurden zusätzliche Erkenntnisse zum Angriff, insbesondere zum unbefugten Zugriff auf einen Managed Server, kommuniziert.

Update vom 6. November 2026

Unverzügliche Information der Behörden und Kunden

Bereits am 6. November 2026 erfolgte die Meldung an die zuständige Datenschutzbehörde sowie die Erstattung einer Strafanzeige beim Landeskriminalamt. Ebenfalls am 6. November wurden sämtliche Geschäftskunden von Incert über den Sicherheitsvorfall und den damaligen Erkenntnisstand informiert.

Eine frühzeitige, transparente und offene Kommunikation gegenüber unseren Kunden und Partnern hatte für uns von Beginn an oberste Priorität. Zum Zeitpunkt der ersten Information deuteten die vorliegenden Erkenntnisse auf einen gezielten Angriff auf die Datenbestände zweier Geschäftskunden hin.

Informationen

Laufende Information und weitere Schritte

Wir sind uns der Verantwortung gegenüber unseren Kunden und Partnern bewusst.

Die Aufklärung des Cyberangriffs und die zusätzliche Absicherung unserer Systeme haben derzeit höchste Priorität. Unsere internen Teams und externen Spezialisten arbeiten mit großem Einsatz daran, mögliche Auswirkungen so gering wie möglich zu halten.

Neue, gesicherte Erkenntnisse und relevante Entwicklungen werden wir weiterhin transparent auf unserer Website veröffentlichen.

Wir bitten um Verständnis, dass es aufgrund dieser außergewöhnlichen Situation vorübergehend zu längeren Reaktionszeiten in der persönlichen Kundenbetreuung kommen kann.

Bereits ausgestellte Gutscheine sind weiterhin gültig und können bis auf Widerruf eingelöst werden. Dies gilt auch für neu gekaufte Gutscheine.

Nach unserem aktuellen Kenntnisstand sind keine Fälle missbräuchlicher Gutscheineinlösungen bekannt.

Wir bedauern, sollte der Cyberangriff für unsere Kunden, Partner und deren Kunden zu Unannehmlichkeiten führen und arbeiten mit Hochdruck an der Behebung und Absicherung. Wir danken unseren Kunden und Partnern für das entgegengebrachte Vertrauen und den Rückenwind in dieser herausfordernden Situation.

FAQ

Ist mein Unternehmen betroffen?

Der Angriff wurde gezielt auf bestimmte Systeme gerichtet, es kann aber nicht ausgeschlossen werden, dass Ihr System betroffen ist. Bei Verdachtsfällen wenden Sie sich bitte direkt an privacy@incert.at

Kann ich mit meinem Gutscheinsystem weiterarbeiten?

Zum gegenwärtigen Zeitpunkt liegen keine Anhaltspunkte für eine missbräuchliche Nutzung vor. Ungeachtet dessen, bitten wir unsere Kunden um erhöhte Aufmerksamkeit und sofortige Mitteilung bei Verdachtsfällen

Sind meine Login-Passwörter des incert-Systems betroffen? 

Nein, Logindaten sind nicht betroffen. Nichtsdestotrotz empfehlen wir Kunden rein vorsorglich, relevante Passwörter unverzüglich zu ändern.

Sind Kreditkartendaten oder Zahlungsdaten betroffen?

Nein. Kreditkartendaten sind von dem Vorfall in jedem Fall nicht betroffen, da wir diese weder verarbeiten, noch speichern.

Hängt der Vorfall mit dem bekannten PHP2shell-Problem vom Oktober zusammen?

Nein, es gibt keinen Zusammenhang.

Achtsamkeit im Unternehmen

Es gibt aktuell keine Hinweise, dass die Käuferdaten der Gutscheine/Tickets zu missbräuchlichen Zwecken, wie etwa z.B. Betrugsversuche, ungewöhnliche Kontaktversuche oder Phising-Aktivitäten verwendet werden. Insbesonders ist nicht mit der missbräuchlichen Verwendung von Reisebuchungsinformationen zu rechnen, da keine Buchungsdaten verarbeitet werden.

Wir bitten gleichwohl zur erhöhten Aufmerksamkeit, wenn Kunden im Nachhinein zu ihrem Gutscheinkauf/Ticketkauf von ungewöhnlichen Kontaktversuchen (z.B. über unbekannte E-Mail-Adressen, WhatsApp Nachrichten insbesondere aus dem Ausland oder telefonisch) angeschrieben und zu ungewöhnlichen Handlungen, wie z.B. zur Eingabe von vertraulichen Informationen oder Zahlungen aufgefordert werden. 

Was ist über die Angreifer bekannt?

Bislang hat sich kein Angreifer zu erkennen gegeben. Auch ein Erpresserschreiben liegt INCERT nicht vor. Auch über die Identität und die möglichen Motive der Angreifer liegen derzeit keine gesicherten Erkenntnisse vor.

Nach aktuellem Kenntnisstand wurden im Zuge des Angriffs keine Daten verändert, gelöscht oder verschlüsselt. Diese Einschätzung bezieht sich auf die Daten in den betroffenen Systemen und nicht auf die von den Angreifern verschlüsselten Datenübertragungen.

Die forensischen Untersuchungen dauern weiterhin an.

Wenn sich Kunden bei euch mit konkreten Anhaltspunkten melden, sendet verdächtige Fälle bitte an

privacy@incert.at

Presse

Pressemitteilung vom 10.11.2026

Rückfragen an communications@incert.at

Pressemitteilung downloaden