Im Gespräch mit den Impulsgeber:innen Hansjörg Durz (MdB), Nikolaus Hagl (SAP/Delos Cloud) und Isabelle Rosière (DsiN) – unter der Moderation von Patrick von Braunmühl (Bundesdruckerei) – wurde deutlich, dass es für digitale Souveränität vor allem europäische Strukturen, starke Partnerschaften und den gezielten Aufbau digitaler Kompetenzen in der Bevölkerung braucht. Besonders Vertrauen und Sicherheit sind zentrale Voraussetzungen für die Akzeptanz digitaler Entwicklungen. Digitale Bildung ist hierfür der Schlüssel – ein Anliegen, das DsiN seit fast 20 Jahren verfolgt. Neben technischen Lösungen gehe es auch um positive Erfahrungen im Alltag, die Menschen motivieren, den digitalen Wandel mitzugehen. Nur so könne digitale Resilienz entstehen, die sowohl Schutz vor Risiken bietet, als auch Begeisterung für die Chancen weckt. Die Diskussion machte deutlich: Digitale Souveränität braucht nicht nur Infrastruktur und Technologie, sondern auch eine kommunikative Begleitung, Bildung und gemeinsames Handeln – von Politik, Wirtschaft und Zivilgesellschaft. Umso wichtiger ist in diesen Zeiten auch die Aufklärung über Desinformation. DsiN engagiert sich dafür unter anderem mit der Bayern-Allianz gegen Desinformation und dem Projekt Politiker:innen sicher im Netz sowie durch Partnerschaften mit SAP, der Bundesdruckerei und weiteren engagierten Organisationen.

Am 04.11.2025 wurde bekannt, dass die Christ Group Ziel eines Cyberangriffs geworden ist. Betroffen sind personenbezogene Daten wie Kundennummern, Namen, Kontakt- und Adressdaten sowie Vertrags- und Kaufhistorien samt Einwilligungserklärungen. Finanzdaten, Passwörter oder Kreditkartendaten wurden laut Unternehmen nicht entwendet. Der technische Hintergrund: Unbefugte Dritte erhielten Zugriff auf Systeme des Unternehmens und konnten Daten abziehen. Es erfolgte keine Datenverschlüsselung (kein klassisches Ransomware-Szenario). Das Unternehmen betreibt über 200 Filialen in Deutschland und Österreich sowie einen Online-Vertrieb. Nach eigenen Angaben hatte Christ bereits vor dem Angriff verschiedene Sicherheitsmaßnahmen umgesetzt, darunter regelmäßige Penetrationstests, Mitarbeiterschulungen zur IT-Sicherheit, Multi-Faktor-Authentifizierung sowie weitere technische und organisatorische Schutzmaßnahmen. Infolge des Vorfalls kündigte das Unternehmen an, mittel- und langfristige Verbesserungen der Sicherheitsvorkehrungen zu erarbeiten und umzusetzen, um die Systeme künftig besser zu schützen. Für Kund:innen der Juwelierkette gilt nun besondere Vorsicht: Sie sollten aufmerksam auf verdächtige E-Mails, Anrufe, SMS oder Social-Media-Nachrichten achten, die Teil von möglichen Phishing- oder Social-Engineering-Angriffen sein könnten.   SiBa empfiehlt:

• Unternehmen sollten Zugriffe und Rechte auf Kundendaten konsequent nach dem Prinzip des Least Privilege vergeben und regelmäßig prüfen.
• Für betroffene Kund:innen empfiehlt sich erhöhte Wachsamkeit gegenüber Phishing-Versuchen, da Namen und Kontaktinformationen bekannt sein könnten.
• Nach Sicherheitsvorfällen sollten Unternehmen ihre IT-Infrastruktur härten, etwa durch Penetrationstests, Mitarbeiterschulungen und den Einsatz moderner Authentifizierungsverfahren.
• Kund:innen sollten regelmäßig ihre persönlichen Daten überprüfen (z. B. ob Adress- oder Vertragsdetails unautorisiert geändert wurden) und bei Auffälligkeiten unverzüglich reagieren.

    Wer kann mir helfen:

• BSI – Vorfall – Unternehmen
• Landeszentrale für Datenschutz NRW – Hinweise für Betroffene bei Datenpannen

• BSI - Identitätsdiebstahl durch Datenleaks und Doxing

  Wie schütze ich mich?

• DsiN - DiFü
• DsiN – Dat-O-Mat
• BSI – Empfehlungen nach Angriffszielen

  Quelle der Meldung: Cyberangriff auf Juwelierkette Christ Group: Kundendaten und Verträge betroffen – Security-Insider