Darum gehts
- Swiss meldet Datenleck bei sensiblen Piloteninformationen durch Berechtigungsfehler
- Sicherheitslücke sofort geschlossen, Daten verschlüsselt und geschützt
- Rund 70 Zugriffe auf betroffene Daten innert zwei Monaten
Am 1. August wurde Swiss International Air Lines (Swiss) von einem Mitarbeitenden informiert, dass sensible Personaldaten von Piloten über einen Zeitraum von rund zwei Monaten für eine grössere Gruppe von internen und einen eingeschränkten Kreis von Personen von Partnerfirmen zugänglich waren. Grund dafür war ein Fehler in der Berechtigungseinstellung der Datenablage (SharePoint), meldet die Fluggesellschaft. Ein Hackerangriff lag nicht vor.
Betroffen waren persönliche Informationen von Pilotinnen und Piloten, die sich in der Vergangenheit bei Swiss in einem Auswahlverfahren befanden – teils auch von externen Personen, für die Swiss im Auftrag Assessments durchgeführt hatte. «Es handelt sich um Bewerbungsunterlagen, Testergebnisse und Gutachten. Rund 70 Zugriffe auf die Daten fanden statt. Die relevanten Personen, welche auf die Daten zugegriffen haben, wurden kontaktiert und auf die Sensibilität der Daten hingewiesen», steht in dem Schreiben. Sie hätten sich verpflichtet, die Daten umgehend zu löschen und nicht weiterzugeben, sollten sie sie heruntergeladen haben.
«Nehmen Verantwortung ernst»
Weitere Personendaten wie Passagierdaten oder Daten anderer Mitarbeitenden seien zu keinem Zeitpunkt gefährdet gewesen, heisst es im Communiqué. «Swiss hat den Anspruch, mit vertraulichen Daten sehr sorgsam umzugehen und sie mit allen Mitteln zu schützen. Dass dieser Fehler passiert ist, bedauern wir sehr.»
Der Fehler in den Einstellungen der Datenablage unterlief einem Mitarbeitenden und war ein menschliches Versehen, wie die Verantwortlichen erklären. Trotzdem liege die Verantwortung bei Swiss als Unternehmen. «Wir nehmen diese Verantwortung ernst und haben umgehend gehandelt.»
«Haben sofort gehandelt»
Die Sicherheitslücke wurde sofort geschlossen, als Swiss vom Problem erfuhr. Die Daten wurden auf eine andere, sichere Plattform verschoben, verschlüsselt und mit zusätzlichen Schutzmassnahmen versehen. Sie sind seit dem 1. August nicht mehr für Unberechtigte einsehbar. «Unsere betroffenen Mitarbeitenden haben wir transparent informiert. Auch die Datenschutzbehörden sowie die Partnerorganisationen, für die Swiss Assessments vorgenommen hatte, haben wir zeitnah benachrichtigt.»
In den vergangenen Tagen sei der Vorfall genau analysiert worden und es wurden konkrete Massnahmen abgeleitet, um solche Fehler künftig zu vermeiden.