Datenschutzvorfall bei einem Dienstleister der BVG

Die BVG hat alle Kund*innen, die betroffen sind, per Brief über den Vorfall informiert. Wer also keinen Brief bekommen hat, ist nicht betroffen. Betroffen können generell nur diejenigen Personen sein, die im Januar 2025 im Zusammenhang mit dem Tarifprodukt „Berlin Abo“ von uns kontaktiert oder informiert wurden.

• Die BVG hat die Berliner Datenschutzbehörde sowie die betroffenen Kund*innen über den Vorfall informiert. Zur Aufklärung des Vorfalls sowie zur Klärung weiterer Schritte, steht die BVG mit dem Dienstleister in engem Austausch.  

Der Schutz personenbezogener Daten hat für die BVG höchste Priorität. Das Unternehmen achtet bei der Auswahl von Dienstleistern auf zertifizierte IT-Sicherheitsstandards. Der Vorfall wird sehr ernst genommen, eine umfangreiche Analyse läuft.

Bedauerlicherweise ist es bei einem externen Dienstleister der BVG durch einen IT-Angriff zu einem Datenschutzvorfall gekommen. Leider sind davon auch bis zu ca. 180.000 Kundendaten der BVG betroffen.

Die BVG hat die Berliner Datenschutzbehörde sowie die betroffenen Kund*innen über den Vorfall informiert. Zur Aufklärung des Vorfalls sowie zur Klärung weiterer Schritte, steht die BVG mit dem Dienstleister in engem Austausch. Sensible Informationen wie Kontodaten oder Passwörter sind nach aktuellem Kenntnisstand nicht in die Hände der Hacker gelangt. Für die Rückfragen der betroffenen Kund*innen ist ein Kontaktpostfach eingerichtet worden.

Der Schutz personenbezogener Daten hat für die BVG höchste Priorität. Das Unternehmen achtet bei der Auswahl von Dienstleistern auf zertifizierte IT-Sicherheitsstandards. Der Vorfall wird sehr ernst genommen, eine umfangreiche Analyse läuft.

• Name 
• Postanschrift  
• E-Mail-Adresse, sofern angegeben  
• Kundennummer  
• Vertragsnummer Berlin-Abo 

Darüber hinaus sind keine weiteren Daten betroffen. Kontodaten oder Bankdaten sind nicht betroffen.

Wir gehen aktuell davon aus, dass der Vorfall bis zu 180.000 Kund*innen betrifft.

Ein externer Dienstleister der BVG wurde Ziel eines IT-Angriffs. Wie es trotz der hohen Standards, nach denen die BVG ihre Dienstleister auswählt, zu diesem Vorfall kommen konnte, wird aktuell mit Hochdruck analysiert und aufgeklärt.  

Der betroffene Dienstleister und wir haben sofortige Maßnahmen ergriffen, um den Vorfall einzudämmen und weitere Schäden zu verhindern. Dazu gehören Systemüberprüfungen, Sicherheitsupdates sowie die Zusammenarbeit mit der Berliner Landesdatenschutzbehörde und der Berliner Polizei. Zudem wurde direkt nach Bekanntwerden des Vorfalls eine interdisziplinäre Arbeitsgruppe in der BVG eingerichtet, die den Vorfall eng begleitet und insbesondere auch Anfragen unserer Kund*innen kategorisiert und schnellstmöglich beantwortet.

Betroffenen Kund*innen wird empfohlen, ihre Passwörter für BVG-Anwendungen zu ändern.

Aktuell liegen uns keine Hinweise auf einen Missbrauch deiner Daten vor. Nach unserer Kenntnis sind auch keine sensiblen Daten wie Kontodaten und Passwortinformationen abgeflossen.

Dennoch empfehlen wir dir, insbesondere auf ungewöhnliche Aktivitäten und Nachrichten (insbesondere Phishing-E-Mails) in deinem E-Mail-Postfach zu achten. Auch wenn keine Passwortdaten abgeflossen sind, kannst du vorsorglich dein Passwort gemäß dem nachfolgend dargestellten Prozess ändern. 

Bitte melde dich im BVG-Konto mit deiner E-Mail-Adresse und Passwort an. Wenn du erfolgreich eingeloggt bist, wähle den Punkt „Sicherheitseinstellungen“ aus. Klicke dann unter dem Menüpunkt „Anmeldedaten“ und „Basissicherheit“ auf „ändern“.

Wähle auf der Anmeldeseite zum BVG-Konto den Link „Passwort vergessen“ aus und gebe deine E-Mailadresse ein. Falls du ein aktives BVG-Benutzerkonto hast, senden wir dir eine E-Mail mit weiteren Instruktionen zu.

Vermutlich hast du dein Abonnement im Kundencenter abgeschlossen und daher kein BVG-Konto. Du musst kein Passwort ändern.

Nein.

• Achte verstärkt auf verdächtige Aktivitäten bei deinen Online-Medien (E-Mail, Anmeldedaten, usw.). 
• Verwende starke Passwörter. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat hierzu hilfreiche Informationen aufbereitet.

Wer digital nicht weiterkommt, kann sich auch an unsere Kundenzentren wenden. Beachte, dass es hier zu Wartezeit kommen kann.