• Was ist passiert?

 TCL Europe and TCT Mobile Europe SAS möchte Sie als Verbraucher unserer Produkte und Dienstleistungen darüber informieren, dass unsere Tochtergesellschaft, die für die Verwaltung unseres telefonischen Kundendienstes verantwortlich ist, kürzlich Ziel eines Cyberangriffs wurde, der Teile ihrer Server und Informationssysteme betroffen hat.

Im April 2025 war unsere Tochtergesellschaft – die als unser Auftragsverarbeiter tätig ist – Global Customer Care Service S.R.L. („GCCS“) von einem Ransomware-Angriff betroffen, der sich auf drei ihrer Server richtete. Ransomware ist eine Form von Schadsoftware. In diesem Fall nutzten die Angreifer die Malware Lockbit 4.0, um einen Teil der von GCCS gespeicherten Daten zu verschlüsseln, und forderten ein Lösegeld im Austausch gegen die Entschlüsselung. 

Die angegriffenen Server speicherten Telefonaufzeichnungen von Gesprächen mit unseren Kunden im Rahmen des Kundendienstes nach dem Verkauf. Infolge der Ransomware konnten die verschlüsselten Daten weder von GCCS noch von unseren technischen Experten wiederhergestellt werden.

TCT/TCL hat festgestellt, dass Telefonaufzeichnungen, die zwischen den folgenden Daten gemacht wurden, von dem Cyberangriff betroffen sein könnten: 

- TCL: Jan 2020 - Aug 2021 & Nov 2022 - Dez 2023
- TCT: Jan 2020 - Sept 2023 

Die von diesem Cyberangriff betroffenen personenbezogenen Daten umfassen: Vorname, Nachname, Telefonnummer, Kunden-ID und die Aufzeichnung des Telefonats mit unserem Kundendienst.

Finanz- oder Bankdaten sowie Passwörter Ihrer Kundenkonten waren von dieser Datenschutzverletzung nicht betroffen.

Wenn Sie also ein Kunde sind, der an den genannten Daten telefonisch mit unserem Kundendienst kommuniziert hat, könnten Ihre personenbezogenen Daten, die in diesen Gesprächsaufzeichnungen enthalten sind, einem Verlust der Vertraulichkeit (da Cyberangreifer möglicherweise Zugriff darauf hatten) und einem Verlust der Verfügbarkeit (da die Daten nicht wiederhergestellt werden konnten) unterlegen haben.

 • Welche Sicherheitsmaßnahmen wurden bereits umgesetzt?

 TCL Europe and TCT Mobile Europe SAS möchte betonen, dass als Reaktion auf die Datenschutzverletzung sofortige Eindämmungsmaßnahmen ergriffen wurden, einschließlich der vollständigen Abschaltung der VPN-Verbindungen und der Isolierung kompromittierter Server und Arbeitsstationen, um eine seitliche Ausbreitung und weitere Infektionen zu verhindern. 

Darüber hinaus wurden zusätzliche wichtige Sicherheitsmaßnahmen eingeführt, um die Datenschutzverletzung einzudämmen und zukünftige Cyberangriffe dieser Art zu verhindern:

• GCCS hat eine vollständige Neuinstallation der betroffenen Maschinen und Server durchgeführt;
• Die IT-Sicherheitsmaßnahmen, insbesondere in Bezug auf VPN-Zugänge, die von den Cyberangreifern ausgenutzt wurden, wurden verstärkt;
• Die Firmware der Firewall wurde aktualisiert, um deren Sicherheit zu erhöhen.

Die zuständigen Aufsichtsbehörden wurden gemäß den geltenden Vorschriften über diese Datenschutzverletzung informiert.

Zudem wurden Strafanzeigen eingereicht. 

Infolge dieses Ransomware-Angriffs war unser Kundendienst möglicherweise vorübergehend beeinträchtigt, und Sie könnten im April und Mai 2025 Schwierigkeiten gehabt haben, uns zu erreichen. Der Service funktioniert nun wieder ordnungsgemäß.

 • Was sollten Sie tun?

 TCL/TCT möchte Sie darauf hinweisen, dass einige Ihrer personenbezogenen Daten möglicherweise von Cyberangreifern zu betrügerischen Zwecken, einschließlich Phishing-Versuchen, missbraucht werden könnten. 

Um solche Missbräuche zu verhindern, empfehlen wir Ihnen, vorsichtig zu sein, wenn Sie E-Mails, SMS oder Telefonanrufe erhalten – insbesondere von Personen, die behaupten, den TCL-Kundendienst zu vertreten.

Wenn Sie Zweifel haben, kontaktieren Sie bitte unser Support-Team direkt über einen alternativen Kanal: cybersupport@gccservices.eu .

Wir empfehlen Ihnen außerdem, niemals Ihre Finanzdaten, Kreditkarteninformationen oder Sicherheitscodes weiterzugeben, wenn jemand, der angeblich aus unserem Support-Team stammt, danach fragt. Unser Kundendienst wird solche Informationen niemals anfordern.

 • Weitere Informationen? 

 Für weitere Informationen zu dieser Datenschutzverletzung oder darüber, wie Ihre personenbezogenen Daten geschützt werden, können Sie sich an unseren Datenschutzbeauftragten unter folgender Adresse wenden: privacy_dpo@tcl.com.