Cyberangriff auf die Arbeiterkammer Oberösterreich – Datenzugriff betrifft möglicherweise auch Salzburg

Am 10. August 2026 wurde die Arbeiterkammer Oberösterreich Ziel eines Cyberangriffs. Bereits in den frühen Morgenstunden kam es zu erheblichen Einschränkungen der IT-Infrastruktur. Unter anderem waren E-Mail-Systeme und Telefonie betroffen.
In einer ersten Einschätzung wurde noch davon ausgegangen, dass keine Daten von den Servern abgeflossen seien. Im Zuge der forensischen Untersuchungen änderte sich diese Einschätzung jedoch: Die Angreifer hatten Zugriff auf Datenbestände der AK Oberösterreich. Nach Angaben der Arbeiterkammer wurden von den Tätern zudem Spuren gezielt verwischt, weshalb sich derzeit nicht abschließend feststellen lässt, welche Daten tatsächlich eingesehen oder kopiert wurden.
Besondere Bedeutung erhält der Vorfall durch die Vernetzung der Systeme: Die Arbeiterkammer Oberösterreich verarbeitet im Rahmen eines gemeinsamen Mitgliederverwaltungssystems auch Daten der Arbeiterkammer Salzburg.
Am 17. August 2026 wurde bekannt, dass dadurch möglicherweise auch Mitgliederdaten von rund 270.000 Salzburger AK-Mitgliedern abgefragt worden sein könnten.
Die AK Salzburg selbst wurde nach aktuellem Kenntnisstand nicht unmittelbar angegriffen. Die mögliche Betroffenheit resultiert vielmehr daraus, dass ihre Mitgliederdaten innerhalb der von der AK Oberösterreich betriebenen bzw. genutzten gemeinsamen Infrastruktur verarbeitet wurden.
Welche Daten könnten betroffen sein?
Der genaue Umfang eines möglichen Datenabflusses ist derzeit öffentlich nicht abschließend bekannt.
Aufgrund des kompromittierten Mitgliederverwaltungssystems ist jedoch von einem erheblichen Datenschutzrisiko auszugehen. Die betroffenen Institutionen warnen insbesondere vor möglichen Folgeangriffen wie Phishing, betrügerischen Nachrichten und Identitätsmissbrauch.
Gerade die Kombination verschiedener personenbezogener Informationen kann für Cyberkriminelle wertvoll sein, weil damit sehr glaubwürdige und zielgerichtete Phishing-Angriffe erstellt werden können.
Besonderheit des Incidents
Der Fall zeigt exemplarisch ein häufig unterschätztes Cyberrisiko: Die Auswirkungen eines Angriffs enden nicht an der Organisationsgrenze des unmittelbar angegriffenen Unternehmens oder der Institution.
Gemeinsam genutzte IT-Systeme, zentrale Datenbanken, Dienstleister und organisationsübergreifende Plattformen können dazu führen, dass ein einzelner erfolgreicher Angriff eine wesentlich größere Zahl von Betroffenen erreicht.
Aus einem zunächst auf die Arbeiterkammer Oberösterreich begrenzten IT-Sicherheitsvorfall wurde damit gleichzeitig ein organisationsübergreifender Datenschutzvorfall.
Mögliche wirtschaftliche Auswirkungen
Eine offizielle Schadenssumme wurde bislang nicht veröffentlicht. Eine konkrete Bezifferung wäre daher zum gegenwärtigen Zeitpunkt unseriös.
Aus Cyber-Risk-Sicht entstehen bei einem Vorfall dieser Größenordnung jedoch typischerweise Kosten in mehreren Bereichen:
- IT-Forensik und Incident Response
- Wiederherstellung und Absicherung der IT-Systeme
- externe Cybersecurity-Spezialisten
- Krisenmanagement
- Rechts- und Datenschutzberatung
- Information potenziell betroffener Personen
- zusätzliche Personal- und Kommunikationskosten
- Betriebsunterbrechungen und Produktivitätsverluste
- mögliche spätere Schadenersatzforderungen
- mögliche regulatorische Folgen
- Maßnahmen zur Verhinderung weiterer Angriffe
- langfristige Sicherheits- und Infrastrukturmaßnahmen

Geschätzte Schadensdimension
Auf Basis der bislang bekannten Informationen erscheint eine unmittelbare und mittelbare Gesamtschadensdimension im niedrigen bis mittleren einstelligen Millionenbereich grundsätzlich plausibel.
Als vorläufige fachliche Bandbreite kann – unter ausdrücklichem Hinweis auf die derzeit unvollständige Informationslage – ein Gesamtschaden von etwa
1 bis 5 Millionen Euro angenommen werden.
Diese Einschätzung stellt keine veröffentlichte Schadenssumme der Arbeiterkammer, sondern ausschließlich eine Szenario-Schätzung dar.
Sollten sich ein umfangreicher Datenabfluss, längerfristige Wiederherstellungsmaßnahmen, größere Infrastrukturmaßnahmen oder relevante Schadenersatz- bzw. Datenschutzfolgen bestätigen, könnte der wirtschaftliche Gesamtschaden auch oberhalb dieser Bandbreite liegen.
Laut Ransomware.live war es ein Angriff von TheGentleman Ransomware Group