Bafin: Teamviewer muss nach Hackerangriff Bußgeld zahlen

München. Die schwäbische Softwarefirma Teamviewer muss wegen eines Verstoßes gegen die Ad-hoc-Vorschriften eine Geldbuße von 240.000 Euro zahlen. Die Finanzmarktaufseher der Bafin kamen zu dem Schluss, dass der Anbieter von Fernsteuerungs- und Fernwartungs-Software einen Cyber-Angriff vor gut zwei Jahren den Investoren unverzüglich in einer Adhoc-Mitteilung hätte mitteilen müssen. Das sei ein Verstoß gegen die Marktmissbrauchsverordnung (MAR).

Teamviewer hatte den Angriff zunächst nur auf der Homepage in einer Mitteilung an die Kunden veröffentlicht. Die Attacke hatte die Aktie zeitweise um zehn Prozent gedrückt.

Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) hält schwerwiegende Cyber-Vorfälle in aller Regel für ad-hoc-pflichtig, weil der Kapitalmarkt darauf sensibel reagiert. Ein Teamviewer-Sprecher erklärte, man habe den Vorfall im Juni 2024 „sorgfältig auf das Vorliegen einer ad-hoc-relevanten Information geprüft“.

Man habe sich damals aber entschieden, alle wichtigen Informationen über das „TeamViewer Trust Center“ auf der Homepage zu veröffentlichen, was den Gepflogenheiten im Technologiesektor entspreche.

Hinter dem Hackerangriff hatte Teamviewer die russische Hackergruppe APT29 vermutet, die auch als „Midnight Blizzard“ auftritt und angeblich im Auftrag der russischen Regierung handelt. Letztlich sei diese aber nur in das interne IT-System eingedrungen und habe dort Namen, Kontaktinformationen und vertrauliche Passwörter der Belegschaft abgesaugt. Es seien weder die Kommunikationsplattform noch die Produktumgebung noch Kundendaten gehackt worden. Die Server, Netzwerke und Konten würden stets strikt getrennt gehalten.