Cyberangriff bei den GSW - Alle wichtigen Informationen

Durch einen Cyberangriff gab es umfassende Einschränkungen in unserer Systemlandschaft. Nun erfolgt die Wiederherstellung der Systeme. Die Versorgungssicherheit war zu keiner Zeit betroffen. In diesem News-Beitrag halten wir Sie mit neuen Erkenntnissen auf dem Laufenden.

Update Donnerstag, 16.Juli, 11.30 Uhr: Online-Kundencenter und Netzportal wieder erreichbar

Unser Online-Kundencenter sowie die Self-Services in der App „Meine GSW“ sind wieder erreichbar. Über diesen digitalen Weg lassen sich viele Kundenanliegen bequem und einfach erledigen. Auch unser Netzportal für Netzanmeldungen ist wieder verfügbar.

Update Mittwoch, 15. Juli, 16 Uhr: Systeme werden sukzessive wiederhergestellt

Nach dem Cyberangriff werden die Systeme sukzessive wiederhergestellt. Nach Bekanntwerden des Angriffes am 28. Juni wurden vorsorglich alle Systeme und Applikationen vom Netz getrennt. Das hatte Auswirkungen – vor allem auf kaufmännische Prozesse. Nun erfolgt die schrittweise Wiederherstellung der Systeme und Applikationen.

In enger Abstimmung mit IT-Sicherheitsexperten sowie den zuständigen ermittelnden Behörden wurden zunächst alle Systeme, Server und Benutzer-Logins umfangreich kontrolliert. Im nächsten Schritt werden die Systeme und Applikationen nach und nach wieder ans Netz genommen.

Im Laufe dieser Woche können somit die Auszahlungen für Einspeiser von EEG-Anlagenbetreibern erfolgen. Anfang der kommenden Woche werden die noch ausstehenden Abschlagszahlungen für den Monat Juli nachgeholt. Zum 1. August werden die Abschläge wieder wie gewohnt eingezogen. Auch das Online-Kundencenter sowie die Self-Services in der App „Meine GSW“ werden in Kürze wieder erreichbar sein.

Alle Kundenanliegen, die während der Zeit des Cyberangriffes an die GSW gerichtet worden sind, können nun nach und nach bearbeitet werden. Die Kundenberater und -beraterinnen haben nun wieder Zugriff auf die dafür notwendigen Systeme. Die GSW bitten um Verständnis, dass es nach der Wiederherstellung der Systeme noch gewisse Anlaufschwierigkeiten geben kann, die die gewünschte Servicequalität vorübergehend beeinträchtigen können.

„Bei der Wiederherstellung der Systeme stand ganz klar die Prämisse Sorgfalt vor Schnelligkeit im Vordergrund. Wir haben zusätzliche Sicherheitsvorkehrungen wie beispielsweise eine feinere Segmentierung der Netzwerke vorgenommen. Dabei arbeiten wir äußerst verantwortungsvoll und in enger Abstimmung mit externen IT-Sicherheitsexperten und den Behörden zusammen“, erklärt GSW-Geschäftsführer Alexander Loipfinger. Bereits vor dem Cyberangriff gab es hohe Sicherheitsstands, die dem aktuellen Stand der Technik entsprechen. „Trotz aller Vorsicht und dem höchsten Sicherheitslevel sind derartige Cyberangriffe leider dennoch nicht auszuschließen“, so Loipfinger weiter.

Nach dem Cyberangriff stellt sich die Frage, ob Kundendaten abgeflossen sein könnten. Nach dem jetzigen Stand der Ermittlungen schließen wir aus, dass aktuelle Kundendaten abgeflossen sind. Ob ältere Daten mit Kundenbezug betroffen sein könnten, können wir zum jetzigen Zeitpunkt weder bestätigen noch gänzlich ausschließen. Wir verfolgen weiterhin eine lückenlose Aufklärung des Vorfalls.

Update Donnerstag, 9. Juli, 17 Uhr: Ankündigung vor Hausbesuchen aktuell nicht möglich

Aktuell sind GSW-Mitarbeiter mit zwei unterschiedlichen Anliegen im Versorgungsgebiet unterwegs. Zum einen wechseln unsere Mitarbeiter sogenannte Rundsteuerempfänger bei einigen Haushalten. Das betrifft Kundinnen und Kunden mit Nachtspeicherheizungen, Zwei-Tarif-Zählern oder mit älteren Wärmepumpen. Zum anderen werden Gasversorgungsleitungen und Hausanschlüsse überprüft.

Da der vorgelagerte externe Übertragungsnetzbetreiber das Signal für einige Rundsteuerempfänger gekündigt hat, müssen bis zum Ende des Jahres sukzessive alle Geräte im Versorgungsgebiet getauscht werden. In der Regel kündigen unsere Mitarbeiter mit einem persönlichen Schreiben ihren Besuch bei den jeweiligen Haushalten an.

Aufgrund des Cyberangriffes und die damit verbundene vorsorgliche Trennung von den internen Netzen ist eine vorherige Ankündigung des Besuches ausnahmsweise aktuell nicht möglich. Wir bitten darum, dass Hauseigentümer dem Prüfer den Zugang zu den Messstellen gewähren, um den Wechsel des Rundsteuerempfängers zu ermöglichen.

Die GSW-Mitarbeiter können sich mit ihrem Dienstausweis ausweisen. Kunden können sich bei Fragen zum Wechsel der Anlagen an unserenMessstellenbetrieb wenden unter Telefon 02307/978-2299.

Mitarbeiter der GSW sowie eine externe Dienstleistungsfirma überprüfen darüber hinaus Gasversorgungsleitungen und Hausanschlüsse im gesamtem Versogungsgebiet. Wir bitten darum, dass Hauseigentümer dem Prüfer den Zugang zu den Hausanschlüssen im Haushalt und/oder Garten oder Vorgarten ermöglichen. Unsere GSW-Mitarbeiter sowie die Mitarbeiter des externen Dienstleisters können sich mit ihrem Dienstausweis ausweisen.

Update Dienstag, 7. Juli, 16.15 Uhr: Start der Kursbuchungen in den Bädern verzögert sich

Ausnahmsweise können wir erst später als üblich mit den Kursbuchungen beginnen. Aktuell ist eine Buchung für die Kurse in unseren Bädern nicht möglich. Sobald wir mit den Kursbuchungen starten, informieren wir an dieser Stelle und auf unseren Social-Media-Kanälen. Wir bitten darum, bis dahin von telefonischen Anfragen abzusehen.

Wir arbeiten mit Hochdruck daran, die Kursbuchungen so schnell es geht zu ermöglichen.

Update Montag, 6. Juli, 13 Uhr: Vorübergehend günstigere Eintrittspreise in Bädern und der Sauna

Seit demWochenende bietet die GSW Wasserwelt eine Übergangslösung an, um die Eintrittskassen- und Gastronomieabrechnung darzustellen. Vorerst kann dort bar bezahlt werden. Kartenzahlung wird zu einem späteren Zeitpunkt ermöglicht. Aufgrund der aktuellen Einschränkungen werden die Eintrittspreise insgesamt günstiger. So kostet ein Besuch im Sesekebad für einen Erwachsenen 5,50 Euro statt 6,80 Euro. Die vorübergehende Tarifstruktur findet sich auf www.gsw-wasserwelt.de

Kundencenter wieder telefonisch erreichbar

Unsere Kundencenter sind wieder telefonisch erreichbar. Unter der Telefonnummer 02307/978-2222 können Sie unsere Kundenberater und -beraterinnen erreichen. Wir bitten umVerständnis, wenn es aufgrund eines erhöhten Anruferaufkommens zu Wartezeiten kommen kann. Unsere Kundencenter sind zu den gewohnten Zeiten geöffnet. Die Öffnungszeiten finden sich unter Standorte.

Viele Fragen drehen sich aktuell rund um die Abschläge zum 1. Juli. Diese konnten wir nicht einziehen, da unsere Systeme und Applikationen vorsorglich vom Netz genommen worden sind. Kundinnen und Kunden können ihre Überweisung gern selbst tätigen. Der Abschlag zu Juli kann unter Angabe des Namens, der Kundennummer und Rechnungseinheit überwiesen werden. Diese Angaben sowie die Bankverbindung der GSWkönnen der letzten Abrechnung oder der Vertragsbestätigung entnommen werden.

Alle wichtigen Fragen undAntworten rund um den Cyberangriff finden sich in unseren FAQ.

Update Dienstag, 30. Juni, 18.15 Uhr: Abschläge zum 1. Juli können nicht eingezogen werden

Nach dem Cyberangriff läuft die Aufarbeitung des Vorfalls weiter auf Hochtouren. Alle notwendigen Vorsichtsmaßnahmen wurden getroffen. So wurden alle internen Systeme und Applikationen vorsorglich vom Netz genommen. Das hat Auswirkungen auf unsere Kundinnen und Kunden.

So können die regulären Abschläge zum 01. Juli 2026 nicht wie gewohnt vom Konto eingezogen werden. Kundinnen und Kunden können ihre Abschläge unter Angabe des Namens, der Kundennummer und Rechnungseinheit überweisen. Diese
Angaben sowie die Bankverbindung der GSW können der letzten Abrechnung oder der Vertragsbestätigung entnommen werden. Nicht überwiesene Abschläge werden zu einem späteren Zeitpunkt, wenn Einzüge wieder möglich sind, eingezogen.

Darüber hinaus können die Abschlagszahlungen für EEG-Kunden aktuell nicht ausgezahlt werden. Unser Kundenportal sowie das Netzportal sind aktuell nicht erreichbar. Die Self-Services in unserer App "Meine GSW" sind ebenfalls nicht verfügbar.

Uns ist bewusst, dass Sie im Zusammenhang mit dem Cyberangriff viele Fragen haben. Unsere Kundencenter sind zu den gewohnten Zeiten geöffnet. Alle Anliegen können dort ausschließlich aufgenommen werden. Eine Aufarbeitung findet zu einem späteren Zeitpunkt statt. Da die internen Systeme vom Netz genommen worden sind, ist die Erreichbarkeit per Telefon und E-Mail aktuell gestört.

Alle wichtigen Fragen und Antworten finden sich in unseren FAQ.

In unseren Bädern ist eine bargeldlose Bezahlung aktuell nicht möglich. Dies gilt auch für die Gastronomie in allen drei Einrichtungen. Im Häupenbad und Sesekebad wird eine reduzierte Variante der Speisekarte angeboten.

++++++++++++++++++++++++++++++++++++++++++++++

Erstmeldung Montag, 29. Juni, 15.40 Uhr:

Von dem Angriff betroffen sind aktuell interne Netzwerke sowie unser Kundenportal (Online-Kundencenter und App). Die telefonische Erreichbarkeit sowie die E-Mail-Anbindung sind auch gestört. Der Störungsdienst ist weiterhin rund um die Uhr erreichbar. Ebenfalls sind unsere Kundencenter und die Bäder zu den regulären Zeiten geöffnet.

Nach Bekanntwerden des Cyberangriffs am Sonntagabend (28.06.) wurde umgehend der Krisenstab einberufen. Die IT-Systeme wurden vorsorglich vom Netz getrennt. Das Landeskriminalamt und die zuständigen Behörden wurden umgehend informiert und sind in die Aufklärung intensiv eingebunden.

"Wir arbeiten gemeinsam mit externen IT-Sicherheitsexperten und dem Landeskriminalamt intensiv daran, den Vorfall schnellstmöglich aufzuklären. Die Ermittlungen laufen auf Hochtouren. Aktuell können wir noch keine Auskunft dazu geben, welche Bereiche im Unternehmen betroffe sind", erklärt GSW-Geschäftsführer Alexander Loipfinger.

Wir bitten darum, von weiteren Fragen abzusehen. Sobald es neue Erkenntnisse gibt, informieren wir an dieser Stelle.

Zurück