Betroffeneninformation

Sehr geehrte Damen und Herren,

der Schutz personenbezogener Daten hat in unserem Unternehmen einen hohen Stellenwert. Wir versuchen Ihre Daten bestmöglich zu schützen.

Trotz aller Sorgfalt müssen wir Ihnen heute jedoch leider mitteilen, dass im Rahmen eines Cybersicherheitsvorfalls Ihre Email-Adresse einem unbefugten Dritten zugänglich gemacht wurde.

Sachverhalt
Nach aktuellem Kenntnisstand hat sich ein Unbefugter Zugang zum Email-Postfach von René Schog verschafft. Derzeit ist davon auszugehen, dass an die in dem Postfach vorhandenen Email-Adressen eine E-Mail mit einem schadhaften Link versendet wurde.

Damit ist das Schutzziel der Vertraulichkeit der oben genannten Daten nicht mehr vollständig gewährleistet. Daraus resultieren grundsätzlich bestimmte Risiken, wie z.B. ein Missbrauch der Daten oder der Verlust der Kontrolle über die eigenen Daten.

Wir haben sofort auf den Vorfall reagiert, indem wir die folgenden Maßnahme
ergriffen haben:

• Isolierung des betroffenen Systems, sodass keine Netzwerkverbindungen mehr bestanden
• Die zwangsweise Zurücksetzung aller Windows Passwörter
• Forensische Überprüfung des gesamten Netzwerkes

Wir gehen daher davon aus, dass keine weiteren Daten abgeflossen sind und weiterer Schaden abgewendet werden konnte.

Mögliche Risiken
Bei einem Cybersecurityvorfall besteht immer eine erhöhte Gefahr, insbesondere von Phishing-Angriffen, so wie Sie es jetzt auch erfahren haben.

Öffnen Sie daher bitte auf keinen Fall den Anhang der Mail mit der Absender Adresse:

Rene.Schog@sm-klebetechnik.de vom 22.07.2024

Die Phishing-Mail wird so generiert, dass ein bekannter Geschäftspartner Ihnen eine E-Mail zusendet. In Wahrheit geht die E-Mail aber von dem Angreifer aus. In der schadhaften Mail befinden sich dann schadhafte Links oder Anhänge. Sollten Sie einen solchen Link oder Anhang öffnen, kann dies dazu führen, dass Ihre eigene IT-Infrastruktur durch einen Computervirus infiziert wird.

Links und Anhänge in E-Mails von Rene.schog@sm-klebetechnik.de sollten Sie auch zukünftig mit Vorsicht behandeln. Bei dem geringsten Zweifel an der Urheberschaft der E-Mail sollten Sie uns per Telefon kontaktieren, um die Echtheit der Mail zu verifizieren und ggf. Ihre IT-Abteilung einschalten.

Dabei darf nicht unterschätzt werden, dass sich Angreifer oft Zeit lassen. Je nach dem kann es sein, dass sie sich erst in mehreren Wochen oder Monaten die erbeuteten E-Mail-Adressen zu Nutze machen, wenn der Vorfall bei den Ihnen schon längst wieder in Vergessenheit geraten ist.

Weiteres Vorgehen
Gemäß Art. 33 Abs. 1 der DSGVO (Datenschutz-Grundverordnung) haben wir den Vorfall der zuständigen Aufsichtsbehörde angezeigt, damit der Vorgang auch von
dieser Seite aufgearbeitet werden kann.

Wir bedauern diesen Vorfall sehr, unsere Datenschutzbeauftragte, Frau Maren Stump steht Ihnen bei Rückfragen per E-Mail datenschutz@sm-klebetechnik.de oder telefonisch unter der Telefonnummer +49 2452 9172-24 jederzeit gerne zur Verfügung.

Mit freundlichen Grüßen
René Schog  (GF)
SM-Klebetechnik Vertriebs GmbH

Information for affected parties

Ladies and gentlemen

The protection of personal data has a very high priority in our company. We do our utmost to protect your data in the best possible way.

Despite all our care, however, we regret to inform you today that your email address has been made accessible to an unauthorized third party as part of a cyber security incident.

Facts of the case
According to the current state of knowledge, an unauthorized person has gained access to an email inbox of one of our employees. It can currently be assumed that an email with a malicious link was sent to the email addresses in the mailbox.

This means that the protection objective of confidentiality of the above-mentioned data is no longer fully guaranteed. This results in certain risks, such as misuse of the data or loss of control over your own data.

• Isolating the affected system so that there were no longer any network connections
• Forcibly resetting the Windows passwords of all users in our company
• Forensic review of the entire network

We therefore assume that no further data was leaked and that further damage could be averted.

Possible risks
In a cybersecurity incident, there is always an increased risk, especially of phishing attacks, as you have now experienced.

Therefore, please do not open the attachment to the email with the sender address rene.schog@sm-klebetechnik.de dated 22.07.2024 under any circumstances.

The phishing e-mail is generated in such a way that a known business partner sends you an e-mail. In reality, however, the email comes from the attacker. The malicious email then contains malicious links or attachments. If you open such a link or attachment, this can lead to your own IT infrastructure being infected by a computer virus.

You should also treat links and attachments in e-mails from rene.schog@sm-klebetechnik.de with caution in future. If there is the slightest doubt about the authorship of the e-mail, you should contact us by telephone to verify the authenticity of the e-mail and, if necessary, involve your IT department.

It should not be underestimated that attackers often take their time. Depending on the situation, they may not take advantage of the captured e-mail addresses for several weeks or months, when the incident has long since been forgotten.

Further action
In accordance with Art. 33 paragraph 1 of the GDPR (General Data Protection Regulation), we have reported the incident to the competent supervisory authority so that the matter can also be dealt with by this authority.

We very much regret this incident and will be happy to answer any questions you may have by e-mail at datenschutz@sm-klebetechnik.de or by telephone on +49 2452 9172-24

Yours sincerely
René Schog