22/12/2025
Die Stadtwerke Clausthal-Zellerfeld sind im Oktober Opfer eines professionellen Cyberangriffs geworden. Darüber hatten die Stadtwerke unmittelbar nach Feststellung des Cyberangriffs die Öffentlichkeit, die Mitarbeitenden und die Kundinnen und Kunden mit einer öffentlichen Bekanntmachung auf der Internetseite der Stadtwerke sowie in den Medien informiert.
Trotz intensiver IT-forensischer Untersuchungen war bislang unklar, welche und wie viele Daten die Tätergruppierung, die der organisierten Cyberkriminalität zugesprochen wird, hatte stehlen können. Am Wochenende haben die Täter begonnen, gestohlene Daten im Darknet anzubieten. Über diese neue Entwicklung informieren wir Sie hiermit. Die Ermittlungsbehörden wurden über diese Neuentwicklung bereits informiert.
Nach aktuellem Stand (22.12.2025) sind Daten von Mitarbeitern der Stadtwerke sowie ein älterer Datensatz mit einigen Kundendaten (Namen, Kundennummer, Anschrift, Bankverbindung) durch die Cyberkriminellen gestohlen worden. Die zentrale, geschützte Kundendatenbank ist durch den Vorfall nicht betroffen.
Die Stadtwerke Clausthal-Zellerfeld stehen weiterhin mit einer externen Spezialistin für Datenschutz und der Landesdatenschutzaufsicht in Kontakt, um die Kategorien der gestohlenen Daten, die Betroffenheit von personenbezogenen Daten sowie die Information der betroffenen Personen abzustimmen.
Bei Fragen zum Datenschutzvorfall in Folge des Cyberangriffs können Sie sich an die E-Mail-Adresse [email protected] wenden. Wir werden Ihr Anliegen schnellstmöglich bearbeiten, wegen der Weihnachtstage kann es hier aber zu Verzögerungen in der Bearbeitung kommen.
Die Stadtwerke Clausthal-Zellerfeld bedauern die Sorgen, die durch den Cyberangriff ausgelöst wurden.
Allen Kundinnen und Kunden wird Wachsamkeit empfohlen: Sollten unaufgefordert E-Mails oder Briefe der Stadtwerke kommen, die beispielsweise zu einer ungewöhnlichen Zahlung oder zur Änderung einer Bankverbindung auffordern, wird dringend um telefonische oder persönliche Rücksprache mit dem Kundenservice der Stadtwerke gebeten. Die Stadtwerke Clausthal-Zellerfeld haben ihre Bankverbindung in Folge des Cyberangriffs nicht geändert.
Bitte beachten Sie auch die Hinweise des Bundesamtes für Sicherheit in der Informationstechnik (BSI):
- Schutz vor Identitätsdiebstahl: https://www.bsi.bund.de/dok/6700648
- Schutz Phishing und Diebstahl von Bankverbindungen: https://www.bsi.bund.de/dok/12118152
Sollte es weitere wichtige Informationen in Folge des Cyberangriffs geben, werden die Stadtwerke diese Informationen auf ihrer Webseite und/oder in der Mitte Januar per Post zugestellten Jahresabrechnung mitteilen.