Am 19. April 2023 informierte die JobRad GmbH im Auftrag der MLF Mercator-Leasing GmbH & Co. Finanz-KG, dass der IT-Dienstleister Einhaus-Gruppe GmbH Mitte März 2023 Opfer eines Cyberangriffs geworden ist.
Von dem Angriff sollen auch Daten von Job-Rad-Arbeitgebern und deren Beschäftigten betroffen sein, darunter Namen, Anschriften, E-Mail-Adressen und Telefonnummern von JobRadlern sowie auch Vertragsnummern und -laufzeiten. Darüber hinaus seien auch Geschäftsinformationen der JobRad-Arbeitgeber betroffen. Bei Leistungsfällen können auch die IBAN des jeweiligen Arbeitgebers sowie sensible Beschäftigtendaten wie Arbeits-und Erwerbsunfähigkeit, Kündigung oder Elternzeit abgeflossen sein. Auszüge der Daten wurden auf der Opferseite der Royal Ransomware-Gruppe im Darknet veröffentlicht.
Selbst betriebene IT-Systeme von JobRad und Mercator-Leasing wie deren Webseiten und Portale seien nach intensiven forensischen Untersuchungen nach nicht betroffen. Das von Einhaus-Gruppe betriebene RatenschutzPortal steht zum Zeitpunkt der Benachrichtigung noch nicht vollständig zur Verfügung.