Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAO in Stuttgart wurde am 27. Dezember 2024 Ziel eines Ransomware-Angriffs. Wie das Institut in einer Pressemitteilung vom 3. Januar 2025 berichtet, hat der Angriff zu einer Beeinträchtigung bestimmter Systeme und Daten geführt. Der genaue Umfang des Schadens lässt sich aktuell noch nicht bestimmen. Fraunhofer bedauert den Vorfall und hat diesbezüglich nach eigenen Angaben umfassend reagiert. Es handele sich nach aktuellen Erkenntnissen um einen lokalen Vorfall, der allein das Fraunhofer IAO betrifft.
Wie es weiter heißt, arbeitet das Institut eng mit IT-Sicherheitsexpertinnen und -experten und den zuständigen Ermittlungsbehörden zusammen, um den Vorfall vollständig zu analysieren und geeignete Maßnahmen zu ergreifen. Entsprechend wurden Vorkehrungen zur maximalen Begrenzung weiterer Schäden getroffen.
Durch solche Angriffe kann unter Umständen auch der Schutz personenbezogener Daten kompromittiert werden und es kann auch in diesem Fall nicht ausgeschlossen werden, dass es zu einer unzulässigen Offenlegung solcher Daten gegenüber Dritten gekommen sein könnte. Das Fraunhofer IAO verarbeitet personenbezogene Forschungsdaten grundsätzlich in einer Form, die keine direkten Rückschlüsse auf natürliche Personen zulässt.
Dennoch kann das IAO nicht völlig ausschließen, dass im Einzelfall Betroffenen Nachteile aus einer ungewollten Veröffentlichung entstehen könnten. Betroffene Personenkreise werden bei entsprechender Indikation informiert. Weitere Details sind aus ermittlungstaktischen Gründen derzeit nicht bekannt.
Fraunhofer hat das zuständige Bayerische Landesamt für Datenschutzaufsicht innerhalb der gesetzlichen Frist informiert. Auch die verantwortlichen Sicherheits- und Polizeibehörden sowie ein Teil der Kooperationspartner wurden nach Bekanntwerden des Vorfalls in Kenntnis gesetzt. Die Datenschutzbeauftragten der Fraunhofer-Gesellschaft stehen Betroffenen jederzeit unter datenschutz@zv.fraunhofer.de für Rückfragen zur Verfügung.
