Sehr geehrte Damen und Herren,
wir möchten Sie über einen IT-Sicherheitsvorfall informieren, der unser E-Mail-System betroffen hat.
Unbefugte Dritte haben sich am 22.09.26 Zugriff auf ein E-Mail-Konto unseres Unternehmens verschafft und dieses unter anderem zum Versand betrügerischer E-Mails verwendet. Der unbefugte Zugriff wurde inzwischen beendet und das betroffene Konto wurde abgesichert.
Nach unseren bisherigen Erkenntnissen wurden E-Mails versendet, die eine Datei enthielten. Beim Öffnen dieser Datei wurden Empfänger dazu aufgefordert, ihre Microsoft-Zugangsdaten einzugeben.
Bitte beachten Sie daher:
Sollten Sie eine entsprechende E-Mail von uns erhalten haben, öffnen Sie die beigefügte Datei bitte nicht und geben Sie keinesfalls Microsoft-Zugangsdaten oder andere Anmeldedaten ein.
Falls Sie die Datei bereits geöffnet und dort Zugangsdaten eingegeben haben, empfehlen wir Ihnen dringend, das betreffende Kennwort unverzüglich zu ändern und Ihre IT-Abteilung bzw. Ihren IT-Dienstleister zu informieren. Kontrollieren Sie die Geräte und entfernen Sie alle unbekannten in Ihrem Admin-Konto. Sofern für das Konto noch keine Mehrfaktor-Authentifizierung aktiviert ist, sollte diese ebenfalls eingerichtet werden. In unserem Fall wurde die MFA mittels eines Token in den Sicherheitseinstellungen umgangen. Prüfen Sie daher auch ob sich in den Sicherheitseinstellungen fremde Geräte befinden.
Da die Nachrichten über ein tatsächlich kompromittiertes E-Mail-Konto unseres Unternehmens versandt wurden, können Absenderadresse und bisherige Korrespondenz den Eindruck einer legitimen Nachricht erweckt haben.
Der unbefugte Zugriff auf unser System wurde beendet. Wir haben das betroffene Konto abgesichert und weitere technische und organisatorische Sicherheitsmaßnahmen eingeleitet.
Wir bedauern den Vorfall und die damit verbundenen Unannehmlichkeiten.
Bei Fragen oder wenn Sie eine verdächtige Nachricht von uns erhalten haben, wenden Sie sich bitte direkt telefonisch an mich.
Mit freundlichen Grüßen
Kai Hankeln