Lesen Sie die folgenden Informationen aufmerksam durch und erfahren Sie, welche Schritte jetzt erforderlich sind.
Sehr geehrte Audi Gebrauchtwagen-Kunden,
wir informieren Sie vorsorglich gemäß Art. 34 DSGVO über einen Cybersicherheitsvorfall bei einem IT-Dienstleister, der im Zusammenhang mit dem Audi GW:plus Meldeportal eingesetzt wird.
Unbekannte Dritte konnten im Zeitraum vom 8. September 2026 bis zum 30. September 2026 auf Datensicherungen des Servers zugreifen, auf dem das Audi GW:plus Meldeportal betrieben wird. Der Vorfall wurde am 30. September 2026 festgestellt. Im Rahmen der anschließenden Untersuchung wurde am 3. Oktober 2026 erkannt, dass auch Datensicherungen des Meldeportals betroffen sein können.
Welche Daten könnten betroffen sein?
Je nach den zu Ihrer Person gespeicherten Informationen könnten insbesondere folgende Daten betroffen sein:
Anrede,
Vor- und Nachname,
Anschrift,
E-Mail-Adresse, soweit gespeichert,
Fahrzeug-Identifizierungsnummer (FIN),
Kaufdatum sowie
die Zuordnung zu dem jeweiligen Audi-Betrieb.
Nach unserem derzeitigen Kenntnisstand sind keine Bankdaten und keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen. Die Untersuchungen dauern jedoch an. Für einzelne Datenbestände steht die abschließende Auswertung noch aus.
Was sind die möglichen Folgen?
Nach derzeitiger Einschätzung besteht insbesondere das Risiko von
Betrugsversuchen unter Bezugnahme auf tatsächliche Fahrzeugkäufe oder laufende Verträge, ggf. als ein Audi-Händler oder die AUDI AG,
gefälschten Rechnungen oder Zahlungsaufforderungen,
Aufforderungen zur Änderung von Bankverbindungen,
Phishing-Nachrichten per E-Mail, SMS oder Telefon sowie
einer missbräuchlichen Nutzung von Bankverbindungsdaten.
Besondere Vorsicht ist geboten, wenn sich Dritte auf konkrete Fahrzeugkäufe, Vertragsdaten oder Zahlungspläne beziehen, da solche Informationen den Angreifern möglicherweise bekannt geworden sein könnten.
Was sollten Sie tun?
Wir empfehlen Ihnen folgende Vorsichtsmaßnahmen:
Prüfen Sie ungewöhnliche Nachrichten, Zahlungsaufforderungen oder Mitteilungen über geänderte Bankverbindungen besonders sorgfältig.
Führen Sie keine Zahlung allein aufgrund einer E-Mail, SMS oder eines Telefonanrufs aus.
Bestätigen Sie Änderungen von Kontodaten stets über Ihnen bereits bekannte Kommunikationswege.
Seien Sie besonders aufmerksam bei Nachrichten, die sich auf einen tatsächlichen Fahrzeugkauf oder Vertrag beziehen.
Prüfen Sie regelmäßig Ihre Kontoauszüge auf ungewöhnliche Abbuchungen.
Geben Sie Passwörter, Zugangsdaten oder TANs niemals aufgrund einer E-Mail oder eines Anrufs heraus.
Wie wird mit diesem Cybersicherheitsvorfall umgegangen?
Nach Bekanntwerden des Vorfalls wurden die bekannten Zugriffsmöglichkeiten der Angreifer gesperrt, Zugangsschlüssel ausgetauscht und weitere Kennwörter und Zertifikate erneuert.
Zudem wurden externe IT-Forensiker mit der Untersuchung des Vorfalls beauftragt und die Strafverfolgungsbehörden, eine auf Datenschutzrecht spezialisierte Rechtsanwaltskanzlei sowie die zuständige Datenschutzaufsichtsbehörde informiert.
Die Untersuchungen dauern an. Wir prüfen fortlaufend, ob weitere Schutzmaßnahmen erforderlich sind, und werden diese gegebenenfalls umsetzen.
Weitere Informationen
Wenn Sie Fragen zu diesem Vorfall haben oder weitere Informationen benötigen, kontaktieren Sie uns bitte über die nachfolgend angegebenen Kontaktdaten:
Autohaus W. POTTHOFF GmbH
Claudia Kopetsch, Datenschutzbeauftragte
ckopetsch@potthoff.de
Tel. 02381 7998-513
Wir bedauern die mit diesem Vorfall möglicherweise verbundenen Sorgen und Unannehmlichkeiten und danken Ihnen für Ihr Verständnis.
Sobald weitere belastbare Erkenntnisse vorliegen, werden wir Sie hierüber informieren.
