Eine Datenpanne bei City Relay, einem Londoner Immobilienverwaltungsunternehmen, hat sensible Bankdaten von Vermietern sowie Zugangscodes für Mietobjekte offengelegt. Dies hat erneut Forderungen nach stärkeren Cybersicherheitspraktiken in der gesamten Immobilienbranche ausgelöst. Der Vorfall erinnert daran, dass Unternehmen, die über Finanzunterlagen und physische Zugangsinformationen verfügen, attraktive und oft unzureichend geschützte Ziele für Cyberkriminelle sind.

Was bei der Datenpanne bei City Relay offengelegt wurde

Berichten über den Vorfall zufolge führte die Datenpanne bei City Relay zum Diebstahl von Bankkontodaten von Vermietern sowie von Zugangscodes, die für den Zutritt zu Mietobjekten verwendet werden. Diese Kombination aus Finanzdaten und Informationen zur physischen Sicherheit macht die Datenpanne besonders besorgniserregend. Bankdaten können für direkten Finanzbetrug genutzt werden, während gestohlene Zugangscodes die Möglichkeit unbefugten Zutritts zu Objekten eröffnen, die Vermieter und Mieter als sicher betrachtet hatten. Das Unternehmen wird nun aufgefordert, seine Cybersicherheitsmaßnahmen zu überprüfen.

Während das vollständige Ausmaß der Datenpanne, einschließlich der Anzahl betroffener Vermieter oder Mieter, nicht öffentlich im Detail bekannt gegeben wurde, reicht die Art der gestohlenen Daten allein aus, um ernsthafte Besorgnis zu rechtfertigen. Finanzinformationen und Türcodes gehören nicht zu den Unterlagen, die jemals in die falschen Hände geraten sollten, und ihre Offenlegung verdeutlicht eine Lücke zwischen der Menge sensibler Daten, die Immobilienverwalter sammeln, und dem tatsächlichen Schutz dieser Daten.

Warum Immobilienverwaltungsunternehmen bevorzugte Ziele für Betrug sind

Immobilienverwaltungsunternehmen nehmen eine einzigartige Position im Datenökosystem ein. Sie verwalten routinemäßig Bankkontonummern für die Mieteinnahmen und Auszahlungen an Vermieter, personenbezogene Ausweisdaten für die Mieterprüfung und zunehmend digitale Zugangsdaten für intelligente Schlösser und Gebäudezutrittssysteme. Diese Kombination aus Finanz- und physischen Sicherheitsdaten macht diese Unternehmen besonders wertvoll für Angreifer, da eine einzige Datenpanne sowohl Betrug als auch unbefugten Objektzutritt ermöglichen kann.

Anders als große Finanzinstitute arbeiten viele Immobilienverwaltungsunternehmen mit kleineren IT-Budgets und weniger ausgereifter Sicherheitsinfrastruktur, obwohl sie ebenso sensible Daten verwalten. Dieses Missverhältnis zwischen dem Wert der Daten und den zu ihrem Schutz aufgewendeten Ressourcen ist ein Muster, das in der gesamten Immobilienbranche zu beobachten ist, und der Vorfall bei City Relay fügt sich genau in dieses Bild ein.

Schutz von Finanz- und Zugangsdaten als Vermieter oder Mieter

Vermieter und Mieter, die auf externe Immobilienverwaltungsdienste angewiesen sind, sind weitgehend von diesen Unternehmen abhängig, um sensible Informationen zu schützen. Dennoch gibt es Schritte, die Einzelpersonen unternehmen können, um ihre eigene Exposition zu verringern. Vermieter sollten ihre Bankkonten nach einer Benachrichtigung über eine Datenpanne genau auf ungewöhnliche Aktivitäten überwachen und in Betracht ziehen, Kontodaten zu ändern, wenn ein Anbieter bestätigt, dass Finanzdaten kompromittiert wurden. Mieter, die digitale Zugangscodes verwenden, sollten ihren Immobilienverwalter fragen, ob diese Codes nach dem Vorfall zurückgesetzt wurden, da wiederverwendete oder unveränderte Codes auch nach der Offenlegung einer Datenpanne ein Sicherheitsrisiko darstellen.

Es lohnt sich auch, jedes Immobilienverwaltungsunternehmen direkt zu fragen, wie es sensible Daten speichert und verschlüsselt, ob Fernzugriffssysteme mit starker Authentifizierung geschützt sind und wie schnell es Kunden benachrichtigt, wenn etwas schiefgeht. Unternehmen, die diese Fragen nicht klar beantworten können, sind möglicherweise nicht in der Lage, die ihnen anvertrauten Daten zu handhaben.

Der Vorfall bei City Relay ist nicht das einzige Beispiel eines Dienstleisters, der nach einer Datenpanne Schwierigkeiten hat, klar zu kommunizieren. In einem separaten Fall wurden bei der Datenpanne bei London Hydro Kundennamen, Adressen und Kontoinformationen offengelegt, wobei das Versorgungsunternehmen den betroffenen Kunden nur begrenzte Klarheit darüber bot, was geschehen war und welche Schritte unternommen wurden. Der Vergleich, wie verschiedene Organisationen auf ähnliche Vorfälle reagieren oder nicht reagieren, kann Verbrauchern helfen zu beurteilen, ob ein Unternehmen den Datenschutz ernst nimmt.

Cybersicherheitsmaßnahmen, die Immobilienverwalter jetzt ergreifen sollten

Für Immobilienverwaltungsunternehmen sollte die Datenpanne bei City Relay ein Anlass sein, zu überprüfen, wie sensible Daten gespeichert und übertragen werden. Die Verschlüsselung von Fernzugriffssystemen, die Einschränkung, wer innerhalb der Organisation Bankdaten einsehen oder exportieren darf, und die Durchsetzung von Multi-Faktor-Authentifizierung auf internen Systemen sind Basismaßnahmen, die das Risiko eines ähnlichen Vorfalls verringern. Die regelmäßige Überprüfung von Drittanbietern und Software zur Verwaltung von Mieter- und Vermieterdaten ist ebenso wichtig, da Datenpannen oft von übersehenen Integrationen statt von der Kernplattform selbst ausgehen.

Ebenso wichtig sind klare Pläne zur Reaktion auf Vorfälle, die eine rechtzeitige, transparente Kommunikation mit betroffenen Kunden priorisieren. Die Lehre aus Fällen wie der Datenpanne bei London Hydro ist, dass vage oder verzögerte Offenlegungen das Vertrauen noch stärker untergraben als die Datenpanne selbst.

Was das für Sie bedeutet

Wenn Sie eine von einem Drittanbieter verwaltete Immobilie mieten oder Eigentum besitzen, das auf einen solchen angewiesen ist, ist dieser Vorfall ein nützlicher Anlass, Fragen zu stellen, anstatt davon auszugehen, dass Ihre Daten standardmäßig sicher sind. Die Sicherheit bei Datenpannen in der Immobilienbranche ist nicht nur die Verantwortung einer IT-Abteilung; sie betrifft direkt die finanzielle Sicherheit und physische Sicherheit aller, deren Informationen durch diese Systeme laufen.

Handlungsempfehlungen

  • Kontaktieren Sie Ihren Immobilienverwalter direkt und fragen Sie, ob Ihre Bankdaten oder Zugangscodes von einer Datenpanne betroffen waren.
  • Ändern Sie Bankkontonummern oder fordern Sie neue Zugangscodes an, wenn Sie Grund zu der Annahme haben, dass Ihre Daten offengelegt wurden.
  • Überwachen Sie Ihre Kontoauszüge in den Wochen nach einer offengelegten Datenpanne regelmäßig auf unbefugte Transaktionen.
  • Fragen Sie Immobilienverwaltungsunternehmen vor dem Abschluss neuer Vereinbarungen nach ihren Verschlüsselungspraktiken und Datenrichtlinien.

Die Datenpanne bei City Relay ist ein klares Signal, dass die Sicherheit bei Datenpannen in der Immobilienbranche weitaus mehr Aufmerksamkeit verdient, und diese Schritte jetzt zu unternehmen kann helfen, den Schaden zu begrenzen, falls Ihre Informationen zu den offengelegten Daten gehörten.