Gut zu wissen – wichtige Hinweise für unsere Partner und Kunden

Der IT-Dienstleister des ENTEGA-Konzerns und der e-netz Südhessen AG (COUNT+CARE GmbH & Co. KG) ist in der Nacht zum Sonntag, 12. Juni 2022 Opfer eines Cyberangriffs geworden. Die vom Cyberangriff betroffenen IT-Systeme wurden umgehend isoliert, gesichert und eine Untersuchung durch externe IT-Spezialisten eingeleitet. Gleichzeitig haben wir die Datenschutzaufsichts- und Polizeibehörden eingebunden.

Dabei haben die Cyberkriminellen auch auf Daten unserer Anschlussnehmer*innen zugegriffen. Diese Daten sind in der Nacht auf den 11. Juli 2022 im Darknet veröffentlicht worden. Darin enthalten sind auch personenbezogene Daten. Wir bedauern diesen Vorfall sehr.

Die Versorgungssicherheit war zu keiner Zeit gefährdet.

Nach übereinstimmender Einschätzung der zuständigen Ermittlungsbehörden und der eingebundenen Sicherheitsexperten handelt es sich bei den Angreifern um eine hochprofessionelle Gruppe von Cyberkriminellen. Diese verfolgen in der Regel das Ziel, IT-Systeme zu verschlüsseln, um dann für die Entschlüsselung die Zahlung eines Lösegeldes zu verlangen. Zudem ist es üblich, dass die Cyberkriminellen mit dem Verkauf bzw. der Veröffentlichung der erbeuteten Daten im Darknet drohen.

Die Cyberkriminellen haben vom ENTEGA-Konzern die Zahlung eines Lösegeldes im zweistelligen Millionenbereich gefordert. ENTEGA ist dieser Forderung nicht nachgekommen, da ENTEGA grundsätzlich keine Geschäfte mit Kriminellen macht, um deren Machenschaften nicht zu unterstützen. In diesem konkreten Fall haben die eingebundenen Behörden diese Auffassung unterstützt und von einer Zahlung des Lösegeldes abgeraten.

Die Cyberkriminellen haben den ENTEGA-Konzern damit erpresst, dass der Zugriff auf die verschlüsselten Systeme erst nach der Zahlung des Lösegeldes wieder möglich sein wird. Darüber hinaus wurde damit gedroht, dass die erbeuteten Daten bei Nichtzahlung des Lösegeldes im Darknet veröffentlicht werden. Zum Zeitpunkt dieser Drohung lagen jedoch keine konkreten Anhaltspunkte dafür vor, dass die Täter personenbezogene Daten erbeutet hatten.

Bitte haben Sie Verständnis dafür, dass wir Ihnen zu diesem Zeitpunkt und wegen der laufenden Ermittlungen keine weitergehenden Informationen dazu geben können.

Die Cyberkriminellen haben im Darknet u.a. Daten von Anschlussnehmer*innen, Geschäftspartner*innen und Mitarbeiter*innen der e-netz Südhessen AG veröffentlicht. Das Darknet ist ein geschlossener und nur über einen speziellen Browser zugänglicher Teil des Internets, in dem sich unter anderem Cyberkriminelle austauschen.

Wir haben die zuständige Datenschutzbehörde umgehend informiert und stehen mit ihr in engem Austausch.

Betroffen sind Anschlussnehmer*innen der e-netz Südhessen AG.

Nach derzeitiger Erkenntnis sind allgemeine Stammdaten wie Namen, Vornamen, Adressdaten, sowie in einigen Fällen auch E-Mail-Adressen und Telefonnummern betroffen. Sehr vereinzelt sind zudem auch Bankdaten betroffen.

Außerdem sind spezifische Anschlussdaten wie Vertragskontonummern, Geschäftspartnernummern sowie Zähler- und Verbrauchsdaten als auch Abrechnungsdaten betroffen.

Wir müssen darüber hinaus davon ausgehen, dass eine Vielzahl unserer Geschäftspartner*innen (im Wesentlichen bzgl. ihrer Kontaktdaten) und Mitarbeiter*innen von dem Datenleak betroffen sind.

Wir sind diesbezüglich im engen Austausch mit der zuständigen Datenschutzbehörde.

Nach derzeitigem Kenntnisstand betrifft die kriminelle Veröffentlichung der Daten darüber hinaus personenbezogene Daten von im Wesentlichen Kund*innen, Anschlussnehmer*innen, Mitarbeiter*innen und Geschäftspartner*innen der ENTEGA und ihrer Tochterunternehmen, bei denen insbesondere Namen, Anschriften und Verbrauchsdaten betroffen sind.

Löschen Sie verdächtige E-Mails von unbekannten Absendern. Öffnen Sie auf keinen Fall Links oder Dateianhänge, die in solchen E-Mails enthalten sind.

Ändern Sie vorsorglich alle Kennwörter, die Sie in Verbindung mit Online-Diensten der e-netz Südhessen AG nutzen. Ändern Sie Ihre Kennwörter auch bei anderen Online-Diensten, wenn Sie dort die gleichen Anmeldedaten genutzt haben. Wir empfehlen Ihnen, für jeden Online-Dienst ein individuelles sicheres Kennwort zu nutzen. Dieses sollte aus mindestens 8 Zeichen bestehen und mindestens je einen Großbuchstaben, einen Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthalten.

Vorsorglich haben wir alle Kennwörter in den Online-Diensten der e-netz Südhessen AG zurückgesetzt. Das bedeutet, dass Sie bei der nächsten Nutzung ein neues Kennwort vergeben müssen. Wir empfehlen Ihnen, für jedes Online-Angebot der e-netz Südhessen AG ein individuelles sicheres Kennwort zu nutzen. Dieses sollte aus mindestens 8 Zeichen bestehen und mindestens je einen Großbuchstaben, einen Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthalten. Bitte nutzen Sie kein Kennwort, das Sie bereits bei anderen Online-Diensten verwenden.

Sie müssen damit rechnen, künftig vermehrt unerwünschte E-Mails zu erhalten. Dabei kann es sich um unerwünschte Werbung (Spam) oder den Versuch handeln, unter Vortäuschung falscher Sachverhalte weitere persönliche Daten von Ihnen zu erlangen (Phishing). Darüber hinaus kann mit dem gleichen Vorgehen versucht werden, Ihren Computer über Links bzw. Dateianhänge mit Schadsoftware zu infizieren.

Es kann zudem nicht ausgeschlossen werden, dass Kriminelle die veröffentlichten Daten dazu nutzen, in Ihrem Namen im Internet einzukaufen, Verträge abzuschließen oder Benutzerkonten bei Online-Diensten anzulegen (Identitätsdiebstahl).

Wir werden Sie in dieser Angelegenheit nicht ohne eine vorherige Kontaktaufnahme von Ihnen anrufen. Sollten Sie unter dem oben genannten Vorwand von einem angeblichen Mitarbeitenden der e-netz Südhessen AG angerufen werden, beenden Sie das Gespräch umgehend. Es handelt sich in diesem Fall mit hoher Wahrscheinlichkeit um einen Betrugsversuch.

Generell gilt: Wir werden niemals telefonisch oder schriftlich Ihre persönlichen Zugangsdaten und/oder Kennwörter abfragen. Bitte geben Sie diese Information auch sonst nicht an Dritte heraus.

Derzeit sind wir dabei, den Vorfall in Zusammenarbeit mit externen Sicherheitsspezialisten zu analysieren. In diesem Zusammenhang haben wir bereits zusätzliche Maßnahmen ergriffen, um den Schutz unserer Systeme und Daten noch weiter zu verbessern. Diese beinhalten unter anderem das Zurücksetzen der Passwörter zu den Online-Diensten der e-netz Südhessen AG.

 

Wir haben nach Bekanntwerden des Cyberangriffs umgehend die zuständigen Behörden informiert. Seither sind wir in enger Abstimmung mit den zuständigen Ermittlungsbehörden sowie der zuständigen Datenschutzbehörde und unterstützen die laufenden Ermittlungen aktiv.

Wir haben Anzeige gegen die Cyberkriminellen erstattet.

Wir haben nach Bekanntwerden des Cyberangriffs umgehend die Öffentlichkeit über Pressemitteilungen informiert.

Wir versichern Ihnen, dass wir den Datenschutz sehr ernst nehmen und die gesetzlichen Datenschutzvorschriften einhalten. Die Sicherheit der uns anvertrauten Daten hat für uns höchste Priorität.

Es ist die zweite Stufe im Notfallplan Gas der Bundesrepublik Deutschland. Voraussetzung dafür ist eine Störung der Gasversorgung oder eine außergewöhnlich hohe Nachfrage nach Gas, die zu einer erheblich verschlechterten Gasversorgungslage führt, aber durch den Markt geregelt werden kann.

Die Gasversorgung ist derzeit gesichert, da im Sommer deutlich weniger Erdgas benötigt wird.

In Blick auf den kommenden Winter geht es darum, alles für möglichst hohe Speicherfüllstände zu tun und die Einspeicherziele zu erreichen, um für den nächsten Winter genügend Energie zu haben. Die Bundesregierung hat die Bürgerinnen und Bürger, aber auch die Industrie aufgerufen, dort wo es geht, heute schon Energie einzusparen. Je mehr Gas heute schon eingespart wird, desto mehr können wir für die Speicherbefüllung nutzen.

In der Alarmstufe kann es je nach Entwicklung der Gasimporte und der Speicherbefüllung zu Konsequenzen für nicht geschützte Kunden wie z. B. Industriekunden kommen.

Privathaushalte, aber z. B. auch Krankenhäuser, soziale Dienste, Polizei und Feuerwehr genießen im Falle eines Engpasses einen besonderen Schutz. Zurückstehen müssten dann bestimmte Industriezweige. Als Folge des Krieges in der Ukraine werden aber dauerhaft höhere Energiepreise erwartet.

Gehen Sie bitte verantwortungsvoll mit Ihrem Gas um und reduzieren Sie Ihren Verbrauch dort wo eben möglich. Insbesondere Heizenergie bietet Sparpotential

• Wenn Sie die Raumtemperatur um nur ein Grad absenken, sparen Sie bereits sechs Prozent Energie.
• Tauschen Sie Ihren aktuellen Duschkopf gegen einen Sparduschkopf. Das spart bis zu 250,00 EUR pro Jahr an Heizkosten.

Ein solidarisches Miteinander ist ebenfalls ein wichtiger Baustein zur Vermeidung einer weiteren Eskalation.

Der Notfallplan Gas gilt für Deutschland insgesamt und ist mit der Europäischen Union koordiniert. Er regelt das Vorgehen in Deutschland, wenn sich die Versorgungslage massiv zu verschlechtern droht. Ab einer bestimmten Situation greift der Staat in das Marktgeschehen ein, um die Gasversorgung so lange wie möglich zu sichern und bestimmte Verbrauchergruppen besonders zu schützen.

Erste Stufe ist die Frühwarnstufe: Es liegen konkrete, ernstzunehmende und zuverlässige Hinweise vor, dass ein Ereignis eintreten kann, welches wahrscheinlich zu einer erheblichen Verschlechterung der Gasversorgungslage führt. Jetzt ist ein Krisenteam zusammengetreten, das die Versorgungslage ständig analysiert und bewertet, um ggf. weitere geeignete Maßnahmen zu ergreifen.

Nach der Frühwarnstufe kann die Alarmstufe ausgerufen werden. Voraussetzung dafür ist eine Störung der Gasversorgung oder eine außergewöhnlich hohe Nachfrage nach Gas, die zu einer erheblich verschlechterten Gasversorgungslage führt, aber durch den Markt geregelt werden kann.

Schließlich könnte drittens die Notfallstufe eintreten. Dies ist der Fall, wenn es eine außergewöhnlich hohe Nachfrage nach Gas, eine erhebliche Störung der Gasversorgung oder es eine andere beträchtliche Verschlechterung der Versorgungslage gibt, die nicht länger allein durch den Markt gelöst werden kann. Dann wird die Gasversorgung durch die Bundesnetzagentur (Bundeslastverteiler) oder die Bundesländer (Lastverteiler) mit staatlichen Maßnahmen sichergestellt. Ziel ist es, den lebenswichtigen Bedarf an Gas unter besonderer Berücksichtigung der geschützten Kunden zu sichern und Folgeschäden zu minimieren.

Zu der politischen Notwendigkeit, Klimagase und damit die Verbrennung fossiler Brennstoffe zu reduzieren, kommt nun die Unsicherheit, ob die Versorgung mit der Übergangsenergie Erdgas noch gesichert ist und unwägbare Abhängigkeiten in Kauf genommen werden. Nach den klimapolitischen Vorgaben der Bundesregierung sollen ab 2024 nur noch neue Heizungssysteme installiert werden dürfen, die zu 65 Prozent mit erneuerbaren Energien betrieben werden können. Hierfür gibt es hybride Heizungsanlagen mit Erdgas und Solarthermie oder mit einer Wärmepumpe. Welches Heizsystem wirklich sinnvoll ist, hängt stets von den individuellen Rahmenbedingungen ab: Wie hoch ist der Wärmebedarf? Welche Platzverhältnisse gibt es vor Ort? Liegt bereits eine Erdgasleitung vor dem Gebäude? Bitte informieren Sie sich hierzu bei einer Energieberatung z. B. der Effizienz:Klasse GmbH, der Verbraucherberatung oder dem Handwerk.

Wenn Sie sich für einen Gasnetzanschluss interessieren oder sich bereits dafür entschieden haben, sprechen Sie das Team Hausanschlüsse der e-netz Südhessen bitte an. Nähere Informationen finden Sie hier.

Das Energiewirtschaftsgesetz definiert in § 53a, welche Kundengruppen und Unternehmungen unter die geschützten Kunden fallen. Neben den Haushaltskunden zählen dazu auch kleinere und mittlere Unternehmen aus dem Sektor Gewerbe, Handel, Dienstleistungen, deren Verbrauch über standardisierte Lastprofile gemessen wird. Hinzu kommen grundlegende soziale Dienste wie z. B. Krankenhäuser, stationäre Pflege und Betreuungseinrichtungen sowie Polizei, Feuerwehr etc.

Der dreistufige Notfallplan Gas ermöglicht in der dritten Eskalationsstufe, der Notfallstufe, hoheitliche Eingriffe, die zu einer Reduktion der Mengen und unter Umständen zu einer Abschaltung führen können.

In der Regel sind dies Kunden mit einer registrierenden Leistungsmessung, die nicht den grundlegenden sozialen Diensten zugeordnet werden. 

Sollten alle durchgeführten Maßnahmen der Bezugsreduzierung oder Abregelung nicht ausreichen, kann es in einer zweiten Phase der Notfallstufe auf Anweisung des Bundeslastverteilers, der Bundesnetzagentur, auch zu einer Abschaltung von geschützten Kunden kommen.

Zurzeit gibt es keine Festlegung im Notfallplan Gas, in welcher Reihenfolge Kunden mit Leistungsmessung im Falle der Feststellung der Notfallstufe reduziert oder abgeschaltet werden.

Die e-netz Südhessen hat als Netzbetreiber der ENTEGA AG in ihrem Netzgebiet alle zwei Jahre die Industriekunden im Netzgebiet angeschrieben und relevante Informationen, wie z. B. Branchenzugehörigkeit, Möglichkeiten zur alternativen Energieversorgung, Ansprechpartner des Unternehmens etc, abgefragt. Diese Informationen sind Grundlage für noch zu erstellende Schaltlisten. Bei den zu treffenden Schaltentscheidungen muss der Netzbetreiber verhältnismäßig und diskriminierungsfrei vorgehen.

Zurzeit gibt es keine Festlegung im Notfallplan Gas, die Kunden der kritischen Infrastruktur bei einer möglichen Abschaltung nicht zu berücksichtigen.

Die e-netz Südhessen hat als Netzbetreiber der ENTEGA AG in ihrem Netzgebiet alle zwei Jahre die Industriekunden angeschrieben und relevante Informationen, wie z.B. Branchenzugehörigkeit, Möglichkeiten zur alternativen Energieversorgung, Ansprechpartner des Unternehmens etc., abgefragt. Diese Informationen sind Grundlage für die zu erstellenden Schaltlisten. Bei den zu treffenden Schaltentscheidungen muss der Netzbetreiber verhältnismäßig und diskriminierungsfrei vorgehen.

Im Falle einer Gasmangellage wird der Netzbetreiber bei seiner Entscheidungsfindung alle vorliegenden Informationen und z. B. die KRITIS-Liste der Branchenverbände berücksichtigen. Ziel ist es, soziale Verwerfungen und wirtschaftliche Schäden so weit wie möglich zu vermeiden oder zu minimieren.

Sollten Sie als Industriekunde auf die Informationsabfrage Gas der e-netz Südhessen noch nicht geantwortet haben, holen Sie dies bitte umgehend nach. Informationen finden Sie hier.

Dies sieht der Gesetzesrahmen nicht vor.

Die Information erfolgt über die Kontaktdaten, die Sie im Rahmen der Informationsabfrage Gas gemeldet haben. Sollten noch keine Kontaktdaten gemeldet worden sein, können Sie dies nun nachholen:

https://www.e-netz-suedhessen.de/kontaktdaten/

Nur so ist ein reibungsloser Ablauf gewährleistet.