Stefanie Banner

<p>Der Vorfall im Frühjahr vergangenen Jahres hatte die Bundesagentur für Arbeit (BA) wachgerüttelt: Nachdem zwischen Januar und März Hacker versucht hatten, auf mehr als 20.000 Benutzerkonten der Behörde mit Sitz in Nürnberg zuzugreifen, um dort die Bankverbindungen zu ihren Gunsten zu ändern, hat die BA die Sicherheitsstufe für den Zugang ihrer Online-Services auf die höchste Stufe gesetzt - und am 29. April 2025 die Multi-Faktor-Authentifizierung (MFA), die vorher optional war, verpflichtend gemacht.</p>((ContentAd))<p>Die Maßnahme war wichtig, um Online-Konten vor Hackern besser zu schützen. Denn diese müssten neben dem Passwort noch weitere Faktoren wie den Code einer Authentifizierungs-App oder einen Fingerabdruck stehlen beziehungsweise fälschen. Die Änderung beim Log-in hat der BA zufolge jedoch auch Unmut ausgelöst, weil viele Menschen diese zusätzliche Sicherheitsvorkehrung nicht gewohnt seien.</p><h3>Verpflichtende Änderung beim Log-in führte zu in der Spitze 100.000 Anfragen pro Woche bei der BA</h3><p>Wie die Redaktion erfahren hat, gab es in der Folge zunächst 100.000 Anfragen, die sich über die Zeit auf 40.000 verringerten - pro Woche. „Wir haben die MFA verpflichtend eingeführt, wohlwissend, dass es viele technische Fragen geben wird. Unsere Prio eins ist der Datenschutz, auch beim Online-Banking ist der zweite Faktor seit Jahren verpflichtend“, erklärt eine Pressesprecherin der BA. Um die Anzahl der Anfragen etwas zu relativieren, weist sie daraufhin, dass die BA die größte Sozialbehörde in Deutschland ist. „Alle unsere Kunden sind von der MFA betroffen: Arbeitgeber, die über ihr Kundenkonto eine Stelle melden wollen, genauso wie Kunden der Arbeitsagenturen, Jobcenter und Familienkasse und weitere bevollmächtigte Personen.“</p><p>((Platzhalter))</p><p>Der weitaus überwiegende Teil der Nutzer des Online-Portals schaffe die Einrichtung und Nutzung der MFA ohne Unterstützung, so die Sprecherin. Andere benötigten Hilfe, um das nötige Verständnis für die Technologie und die praktische Handhabung herzustellen. „Und nicht alle Anfragen betreffen die MFA“, betont sie.</p><p>Um die Arbeitsbelastung in der Behörde zu verringern, seien Erklärvideos erstellt sowie „speziell für den technischen Support Kolleginnen und Kollegen eingestellt“ worden, erklärt die Sprecherin. Zudem habe die BA nun eine neue App entwickelt, die die bestehenden Anmeldeoptionen im Online-Portal um eine weitere Möglichkeit ergänzt: Mit der BA-Secure App könne die verpflichtende Zwei-Faktor-Authentifizierung direkt auf dem Smartphone oder Tablet genutzt werden.</p><h3>BA: Änderung der Bankverbindung geht nur über BundID</h3><p>„Die App ermöglicht eine schnelle Bestätigung per Push-Nachricht auf dem eigenen Gerät. Unser Ziel ist es, digitale Prozesse so zu gestalten, dass sie sicher sind und gleichzeitig den Aufwand für die Nutzenden geringhalten“, erläutert IT-Chef Stefan Latuski in einer Mitteilung. Mit der Einführung der neuen App bleiben die bestehenden Anmeldeverfahren für einen sicheren Login weiterhin verfügbar, heißt es weiter - die Rede ist vom Passkey-Verfahren, dem TOTP-Einmalcode über externe Authenticator-Apps, die BundID oder „MUK – Mein Unternehmenskonto“. Insbesondere für sensible sicherheitsrelevante Änderungen wie die Anpassung der Bankverbindung bleibe die Identifizierung über die BundID (Bürgerkonto) weiterhin Voraussetzung.</p><p>((Platzhalter))</p><p>Die Behörde hatte bei dem Hackerangriff vor einem Jahr übrigens Glück im Unglück: Durch das frühzeitige Eingreifen der IT und sofortige Gegenmaßnahmen konnte der tatsächliche Schaden auf knapp 1000 Euro begrenzt werden. </p>

BA-Secure-APP

Arbeitgeber in der Region

ImportDpaPicFile232.jpg

1,2 Milliarden IT-Attacken pro Tag: Wie sicher sind unsere Daten bei der BA in Nürnberg?

Bundesagentur für Arbeit in Nürnberg

Gelder von Arbeitslosen aufs eigene Konto umgeleitet: Polizei fasst Tatverdächtige

https://images.nordbayern.de/image/contentid/policy:1.15120787:1779196530/BASecureAPP.jpg?f=16:9&h=320&m=FIT&w=600&$p$f$h$m$w=5027003

/wirtschaft/40-000-anfragen-pro-woche-neue-regel-lost-unsicherheit-bei-arbeitsagentur-kunden-aus-1.15120786

Nachdem Hacker Anfang vergangenen Jahres versuchten, auf tausende Konten zuzugreifen, hat die Bundesagentur für Arbeit die Sicherheitsstandards verschärft. Dies führte zu Unmut und einer Vielzahl von Kundenanfragen. So reagiert die Behörde nun.

40.000 Anfragen - pro Woche: Neue Regel löst Unsicherheit bei Arbeitsagentur-Kunden aus