Sehr geehrte Damen und Herren,
bei der Gesellschaft HIT d.d. Nova Gorica schätzen wir Ihr Vertrauen außerordentlich. Daher möchten wir Sie transparent über die Entwicklungen im Zusammenhang mit dem Cybersicherheitsvorfall in unseren IT-Systemen sowie über mögliche Auswirkungen des Vorfalls auf Ihre personenbezogenen Daten informieren.
Nach den bisherigen Erkenntnissen kam es im Rahmen des Cybervorfalls zu einem unbefugten Zugriff auf bestimmte Daten. Da die Untersuchung und Analyse des Vorfalls noch andauern, werden wir Sie über etwaige neue wesentliche Erkenntnisse entsprechend informieren.
Was passiert ist
Am 25. August 2026 haben wir einen Cybersicherheitsvorfall festgestellt, bei dem es zu einem unbefugten Zugriff auf die IT-Systeme der Gesellschaft HIT d.d. Nova Gorica kam.
Was das für Sie bedeutet
Nach den bisherigen Erkenntnissen besteht die Möglichkeit, dass bestimmte personenbezogene Daten infolge des Vorfalls für unbefugte Dritte zugänglich waren. Dies könnte das Risiko mit sich bringen, dass die Daten für Betrugsversuche, Identitätstäuschung, Phishing oder andere Formen des Missbrauchs personenbezogener Daten verwendet werden.
Da die betroffenen personenbezogenen Daten auch Informationen umfassen können, die dazu verwendet werden könnten, glaubwürdig mit Ihnen Kontakt aufzunehmen, besteht die Möglichkeit, dass Sie Nachrichten erhalten, die auf den ersten Blick den Eindruck erwecken, von HIT d.d. Nova Gorica zu stammen.
Wie können Sie einen möglichen Betrugsversuch erkennen und sich davor schützen
Im Falle des Erhalts gefälschter Nachrichten, die auch Ihre personenbezogenen Daten enthalten können (z. B. Vorname, Nachname, Adresse usw.), betrachten Sie das Vorhandensein solcher Daten niemals als Beweis für die Echtheit der Nachricht oder des Anrufs.
Vertrauen Sie ausschließlich den offiziellen Mitteilungen der Gesellschaft HIT d.d. Nova Gorica und beziehen Sie verlässliche Informationen über die offiziellen Kommunikationskanäle der Gesellschaft. Mit entsprechender Vorsicht und schnellem Handeln können Sie auch im Falle einer möglichen Offenlegung Ihrer Daten die meisten Betrugsversuche wirksam verhindern.
Die Gesellschaft HIT d.d. Nova Gorica wird Sie per SMS, E-Mail oder Telefonanruf niemals dazu auffordern, Ihr Passwort, einen einmaligen Sicherheitscode oder andere vertrauliche Daten weiterzugeben, eine Transaktion auf eine Weise zu bestätigen, die Sie nicht selbst veranlasst haben, oder sich über einen unbekannten bzw. Ihnen zugesandten Weblink in Ihr Konto einzuloggen.
Die Gesellschaft HIT d.d. Nova Gorica kommuniziert mit Ihnen über die offizielle Website der Gesellschaft HIT d.d. Nova Gorica, www.hit.si, sowie über die offiziellen Websites der einzelnen Einheiten und über offizielle E-Mail-Konten mit der Adresse „@hit.si“.
Wir empfehlen Ihnen, künftig bei allen eingehenden Nachrichten besonders vorsichtig zu sein. Wenn Sie in irgendeiner Weise Zweifel daran haben, dass die Nachrichten echt sind, oder wenn sie unvollständige Informationen enthalten, überprüfen Sie deren Echtheit zusätzlich beim Absender. Wir empfehlen Ihnen, in jedem Fall auch Folgendes zu tun:
- Ändern Sie alle Passwörter und wählen Sie dabei starke Passwörter;
- öffnen Sie keine Links oder Anhänge in verdächtigen Nachrichten;
- geben Sie aufgrund solcher Nachrichten keinerlei Daten ein;
- führen Sie keine Zahlungen aufgrund von Aufforderungen durch, die Sie über solche Nachrichten erhalten haben;
- antworten Sie nicht auf verdächtige Nachrichten, leiten Sie diese nicht an andere weiter und löschen Sie sie unverzüglich;
- verwenden Sie zur Überprüfung der Echtheit einer Nachricht nicht die Kontaktdaten oder Links, die in der Nachricht selbst angegeben sind;
- Besuchen Sie die Website www.onlinesicherheit.gv.at und informieren Sie sich über weitere Maßnahmen, die Sie ergreifen können.
Zur Überprüfung der Echtheit einer Nachricht erreichen Sie uns unter info@hit.si.
Welche Maßnahmen wir ergriffen haben
Unmittelbar nach Feststellung des Vorfalls haben wir Maßnahmen zur Eindämmung, Abmilderung und schrittweisen Behebung des Angriffs sowie zum zusätzlichen Schutz unserer IT-Systeme und Daten ergriffen.
In die Untersuchung des Vorfalls haben wir auch die Strafverfolgungsbehörden sowie externe Experten für Cybersicherheit einbezogen, die uns bei der Ermittlung der Umstände, der Art und des Ausmaßes des Vorfalls unterstützen. Wir setzen zusätzliche technische, organisatorische und weitere Sicherheitsmaßnahmen um, um die Daten weiterhin zu schützen und ähnliche Vorfälle in Zukunft zu verhindern.
Gleichzeitig beobachten wir mögliche Versuche des Datenmissbrauchs bzw. Betrugsversuche, die mit dem Vorfall in Zusammenhang stehen. Bei wichtigen neuen Erkenntnissen bzw. Umständen werden wir entsprechende Maßnahmen ergreifen und Sie bei Bedarf zusätzlich informieren.
Nach dem Cyberangriff haben wir unseren Geschäftsbetrieb wieder aufgenommen. Bei einigen Systemen kann es weiterhin zu einzelnen Verzögerungen bzw. Einschränkungen kommen, da wir bei der Wiederherstellung der Sicherheit und Integrität unserer IT-Systeme sowie dem Schutz Ihrer Daten besondere Priorität einräumen.
Weitere Informationen und Kontaktdaten
Informationen zum Sicherheitsvorfall sind auf unserer Website verfügbar und werden dort regelmäßig aktualisiert.
Für alle Fragen im Zusammenhang mit dieser Mitteilung stehen wir Ihnen unter folgender E-Mail-Adresse zur Verfügung: kibernetski.incident@hit.si.
Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie sich auch an den Datenschutzbeauftragten der Gesellschaft unter der E-Mail-Adresse dpo@hit.si wenden.
Wir sind uns bewusst, dass ein solcher Vorfall bei Ihnen Besorgnis und Unannehmlichkeiten verursachen kann. Für die entstandene Situation entschuldigen wir uns aufrichtig und danken Ihnen für Ihr Verständnis und Ihr Vertrauen.
Hochachtungsvoll, HIT d.d. Nova Gorica