Was geschah?
Der Software-Hersteller Kommunix hat einen Informationssicherheitsvorfall auf der Hosting-Infrastruktur des Online-Terminreservierungsdiensts TEVIS-Online gemeldet. Der betroffene Server wurde am 31. August 2026 nach Bekanntwerden des Vorfalls vorsorglich vollständig abgeschaltet. Erste Angreiferaktivitäten reichen bis zum 26. August zurück.
Auswirkungen
Zwei Kundeninstanzen waren von Angreiferaktivitäten betroffen, tatsächlich näher angegriffen wurde nach bisherigen Erkenntnissen nur eine Instanz. Einen Abfluss personenbezogener Daten konnte Kommunix für diese Instanz ausschließen. Auch war ein solcher Abfluss nach vorliegenden Erkenntnissen nicht das Ziel des Angreifers. Die Dienste werden derzeit auf einer neu aufgesetzten Infrastruktur wieder aufgebaut.
Technische Details
TEVIS-Online ist keine zentralisierte SaaS-Datenhaltung: Reservierungsdaten liegen auf der öffentlich erreichbaren Infrastruktur nur vorübergehend (Millisekunden bis Minuten), die eigentliche Verarbeitung erfolgt im TEVIS-Back-End der jeweiligen Behörde. Dies begrenzt die bei einem Angriff zugänglichen personenbezogenen Daten. Auch der Dienst VISITVIS-Online wurde vorsorglich abgeschaltet, da er historisch auf derselben Server-Infrastruktur betrieben wurde.
Quellen
Kommune21: Kommunix: Informationssicherheitsvorfall bei TEVIS-Online (02.09.2026)
No responses yet