Im Juli 2026 haben Unbefugte über eine Sicherheitslücke Zugang zu unserem Webserver erlangt. Auf diesem Server lag eine ältere Sicherungskopie unserer früheren Website. Sie enthielt Daten aus Anmeldeformularen aus dem Zeitraum November 2017 bis September 2021.

Betroffen sein können je nach Formular: Anrede, Titel, Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Art und Nummer eines Ausweisdokuments, IBAN nebst der Angabe einer Einzugsermächtigung, Angaben zu Zählpunkt, Verbrauch und Tarif sowie eine hochgeladene Energierechnung. Ausweiskopien wurden nie erhoben; Passwörter und Zahlungskartendaten sind nicht betroffen.

Die empfindlichen Felder waren verschlüsselt. Da der zugehörige Schlüssel auf demselben Server lag, gehen wir davon aus, dass sie lesbar waren. Eine beauftragte IT-Forensik hat keine Hinweise auf einen Abfluss von Daten gefunden; ausschließen lässt er sich nicht.

Wir haben die betroffene Website am 30. Juli 2026 vom Netz genommen, den Vorfall forensisch untersuchen lassen und die Website vollständig neu aufgebaut. Sie ist seit dem 6. August 2026 wieder in Betrieb. Der Vorfall ist der österreichischen Datenschutzbehörde gemeldet, Verfahrenszahl 2026-2807155858913.

Personen, die wir erreichen können, benachrichtigen wir unmittelbar per E-Mail. Wenn Sie zwischen 2017 und 2021 ein Formular auf energyhero.at ausgefüllt haben und keine Nachricht von uns erhalten haben, wenden Sie sich bitte an hallo@energyhero.at.

Schutz vor Betrugsversuchen: Wegen dieses Vorfalls werden wir Sie nicht nach Passwörtern, Zugangsdaten, Kartennummern oder Ihrer IBAN fragen; eine solche Anfrage, die sich auf diesen Vorfall beruft, stammt nicht von uns. Unsere Schreiben zu diesem Vorfall enthalten keine Links zur Dateneingabe und keine Anhänge. Wenn Sie eine Nachricht erhalten, die sich auf diesen Vorfall beruft und zu einer Eingabe auffordert, gehen Sie nicht darauf ein.

Kontakt: Digital Hero GmbH — Anlaufstelle für Fragen zu diesem Vorfall
E-Mail: hallo@energyhero.at
Telefon: 0720 272020, Montag bis Donnerstag 9 bis 15 Uhr, Freitag 9 bis 12 Uhr