Infos zum IT-Sicherheitsvorfall
Sehr geehrte Damen und Herren,
wir möchten Sie transparent über einen kürzlich aufgetretenen IT-Sicherheitsvorfall informieren.
Was ist passiert?
Zwischen dem 23.12.2025 und 05.01.2026 hat ein externer Angreifer Zugriff auf einzelne E-Mail-Accounts erlangt und dort automatisierte E-Mail-Regeln eingerichtet. Über diese Regeln wurden E-Mails mit schädlichen Anhängen/Inhalten versendet, ohne dass die betroffenen Mitarbeitenden selbst aktiv gehandelt haben.
Welche Auswirkungen hat das?
Nach aktuellem Kenntnisstand gibt es keine Hinweise auf einen Datenabfluss. Unsere IT-Systeme waren zu keinem Zeitpunkt beeinträchtigt. Der Vorfall wurde umgehend erkannt, analysiert und vollständig unter Kontrolle gebracht. Derzeit erfolgt eine vertiefte Detailanalyse. Sollten sich daraus relevante neue Erkenntnisse ergeben, informieren wir Sie umgehend.
Was bedeutet das für Sie?
Sollten Sie in diesem Zeitraum ungewöhnliche E-Mails von uns erhalten haben, bitten wir Sie vorsorglich, diese zu löschen. Weitere Maßnahmen Ihrerseits sind nicht erforderlich.
Unsere Maßnahmen
- Die betroffenen Accounts wurden sofort gesichert.
- Unautorisierte E-Mail-Regeln wurden entfernt.
- Zusätzliche Schutzmaßnahmen wurden umgesetzt, um vergleichbare Vorfälle künftig zu verhindern.
Für Rückfragen stehen wir Ihnen jederzeit unter it-support@schaefer-grp.com und simon.treziak@schaefer-grp.com zur Verfügung.
Wir danken Ihnen für Ihr Vertrauen und versichern Ihnen, dass wir die Sicherheit unserer Kommunikation sehr ernst nehmen.
Mit freundlichen Grüßen
Stefan Oprée und i.V. Simon Treziak
Geschäftsführer Wirtschaftsjurist / Datenschutz