Online Accounts der Bundesagentur für Arbeit aktuell nur eingeschränkt nutzbar

#Online Accounts der #Bundesagentur für #Arbeit aktuell nur eingeschränkt nutzbar

#Nürnberg, 28. März 2025

Kunden können ihre Adressdaten und Kontodaten in den eServices momentan nicht selbstständig online ändern. Hintergrund ist ein Zugriff von unbefugten Dritten auf private Endgeräte von Kunden, nicht auf BA Systeme. Im Bereich der persönlichen Daten ist deshalb auf allen Online Accounts der Bundesagentur für Arbeit (BA) derzeit eine »technische Wartungsseite« eingerichtet.

Digitale Antragstellungen aktuell eingeschränkt

Dies wirkt sich auf Kunden aus, die online Leistungen, etwa das Arbeitslosengeld, neu beantragen wollen. Die BA bittet Kunden daher übergangsweise, die Daten in ihrer jeweiligen Dienststelle (Agentur für Arbeit beziehungsweise Jobcenter) erfassen zu lassen. »Wir bitten die Unannehmlichkeiten zu entschuldigen, sollte es hierbei zu längeren #Bearbeitungszeiten und #Wartezeiten kommen.«

Angriffe auf private Endgeräte, nicht auf BA Systeme

Unbekannte hatten sich Zugriff auf Online Profile von #Kunden verschafft. Die BA hat dies bemerkt und die identifizierten Online Profile deaktiviert. Die Zugangsdaten wurden über kompromittierte private Endgeräte abgegriffen, nicht über Systeme der BA. Betroffen waren Profile im 3 stelligen Bereich. Die #Kriminellen haben bei einigen dieser Accounts Kontodaten geändert. Die BA hat alle identifizierten Profile sofort deaktiviert und #Strafanzeige erstattet. Nach bisherigen Erkenntnissen sind keine Zahlungen abgeflossen.

Um die Sicherheit zu gewährleisten, hat die BA vorsorglich für alle Kunden die Funktion, Adress und Kontodaten online zu ändern, eingeschränkt. Aus diesem Grund wurde eine »technische Wartungsseite« im Bereich der persönlichen Daten auf allen Online Accounts eingerichtet.

Die zuständigen Behörden wurden durch die BA unverzüglich eingeschaltet. Der Bundesdatenschutzbeauftragte (BfDI) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurden informiert.

Mehr Faktor Authentifizierung schützt persönliche Daten

Der Schutz von persönlichen Daten ist der BA sehr wichtig. Sie empfiehlt daher weiterhin dringend, die Mehr Faktor Authentifizierung zu nutzen. Neben dem #Passkey Verfahren, das Anfang Januar dieses Jahres eingeführt wurde, bietet die BA bereits seit letztem Jahr die Option, sich mit der »#BundID« am Online Portal anzumelden und zu authentifizieren. Die »BundID« ermöglicht einen besonders sicheren Zugang zu den digitalen Verwaltungsservices der BA und der Familienkasse durch die Nutzung der »eID« Funktion und des #ELSTER Zertifikats. Time based one time Password (TOTP) ist eine weitere Alternative.

• Informationen zur »BundID« …

• Informationen zum Passkey Verfahren …

• Informationen zur Anmeldung über das neu eingeführte TOTP Verfahren …

Content bei Gütsel Online …