SAP und die Angst vor Datenklau: „Wir wissen, was hier passiert“ – Sicherheitslücke erschüttert Sportvereine

Ein vermeintlicher Cyberangriff auf die Datenplattform von SAP, die von zahlreichen Sportorganisationen genutzt wird, sorgt für Besorgnis. Branchenexperten warnen vor den Folgen für Athleten und Vereine.

**Lead**

Ein schwerwiegender Vorfall im Bereich der Sporttechnologie hat die deutsche Sportlandschaft erschüttert. Wie unabhängige Cybersicherheitsforscher am Dienstag bekannt gaben, wurden bei der Analyse von Datenströmen aus der SAP-Cloud-Umgebung verdächtige Aktivitäten registriert. „Wir wissen, was hier passiert“, hieß es in einer internen Mitteilung, die der Redaktion vorliegt. Bislang haben weder SAP noch betroffene Sportverbände offiziell bestätigt, dass personenbezogene Daten von Athleten oder taktische Spielanalysen abgeflossen sind. Die Unsicherheit ist jedoch groß.

**Contexto**

SAP ist seit Jahren ein zentraler Partner für den Profisport. Die Walldorfer Software-Schmiede liefert etwa mit der „SAP Sports One“-Plattform umfassende Lösungen für die Trainingssteuerung, Verletzungsprävention und Spielanalyse. Der Deutsche Fußball-Bund (DFB) und mehrere Bundesliga-Vereine setzen auf diese Technologie. Hinzu kommen Kooperationen mit der Deutschen Eishockey Liga (DEL) und der Handball-Bundesliga. Die Digitalisierung macht den Sport effizienter, aber auch angreifbarer.

Bereits in der Vergangenheit gab es weltweit Cyberangriffe auf Sportorganisationen. 2022 legte ein Hackerangriff den Spielbetrieb der American-Hockey-Liga lahm, und im gleichen Jahr wurden sensible medizinische Daten von Spielern der englischen Premier League gestohlen. In Deutschland warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) wiederholt vor gezielten Attacken auf Kritische Infrastrukturen, zu denen zunehmend auch professionelle Sportstätten zählen.

Bei dem aktuellen Vorfall geht es um ein internes Monitoring-System von SAP, das mutmaßlich von Unbefugten kompromittiert wurde. Die Betreiber des Systems hätten demnach eigenständig Gegenmaßnahmen eingeleitet. Eine offizielle Stellungnahme von SAP steht bislang aus. Interne Quellen bestätigten jedoch, dass man die Situation „sehr ernst“ nehme.

**Analise**

Die Bedeutung dieser Entwicklung reicht weit über einen einzelnen Sicherheitsvorfall hinaus. Sportdaten sind inzwischen ein Milliardengeschäft. Athletenprofile, Bewegungsanalysen und taktische Pläne sind nicht nur für Trainer wertvoll, sondern auch für Wettbewerber und Wettanbieter. Ein Datenleck könnte dazu führen, dass taktische Innovationen vorzeitig offengelegt oder Verletzungshistorien von Spielern in falsche Hände geraten. Das Vertrauen in die digitalen Dienstleistungen von SAP und anderen Anbietern könnte nachhaltig beschädigt werden.

Zugleich zeigt der Vorfall, wie verletzlich moderne Sportinfrastrukturen sind. Vereine investieren Millionen in Technologie, aber die Sicherheit hinkt oft hinterher. Experten fordern eine branchenweite Zertifizierung von Cloud-Lösungen für den Sport. Der Vorfall könnte ein Weckruf sein: Wer Daten sammelt, muss sie auch schützen können. Andernfalls drohen rechtliche Konsequenzen und ein Vertrauensverlust bei den Sportlern.

**Fontes**

Die Informationen basieren auf Berichten des Bundesamtes für Sicherheit in der Informationstechnik (BSI), Analysen von Cybersicherheitsfirmen sowie Branchendiensten wie Heise Online und dem Sportbusinessmagazin Kicker. Offizielle Pressemitteilungen von SAP und den betroffenen Sportverbänden lagen bis zur Veröffentlichung nicht vor.