Am 06.08.2026 wurde festgestellt, dass das E-Mail-Konto eines Mitarbeiters unseres Unternehmens durch einen Phishing-Angriff kompromittiert und anschließend zum Versand betrügerischer E-Mails missbraucht wurde.
Betroffen ist insbesondere eine E-Mail mit dem Betreff:
„Offizielle Aufforderung zur Einreichung eines Angebots – Projekt-ID 00936-7354-(EK) | 08.06.2026 | PDF via Microsoft SharePoint“
Nach Bekanntwerden des Vorfalls am 06.08.2026 haben wir das betroffene Konto inklusive aller anderen Konten unverzüglich durch eine Fachfirma einer Systemprüfung zur Behebung des Datenschutzvorfalls beauftragt und behoben.
Am 07.08.2026 wurde Meldung einer Datenschutzverletzung nach Art. 33 DS-GVO an Bayerisches Landesamt für Datenschutzaufsicht gesendet.