Stand: 6. November 2026
Sicherheitshinweis: Unberechtigter Zugriff auf ein E-Mail-Postfach der digital35 GmbH
Was ist passiert?
Am 30. Oktober 2026 erhielt ein Mitarbeiter der digital35 GmbH eine täuschend echte Phishing-E-Mail. Sie kam aus dem Postfach eines Geschäftspartners, das zu diesem Zeitpunkt selbst von Unbekannten übernommen worden war. Über diese E-Mail verschafften sich die Täter Zugang zum E-Mail-Postfach unseres Mitarbeiters.
Zwischen dem 30. Oktober und dem 4. November 2026 hatten die Täter Zugriff auf dieses Postfach. Am 4. November 2026 versandten sie darüber rund 2.600 Phishing-E-Mails an Kontakte aus dem Postfach. Die Betreffzeilen lauteten:
- „Folgegespräch – (digital35)“
- „”Weitere Zusammenarbeit” :)“
Wir haben den Zugriff am 4. November 2026 um 12:21 Uhr beendet.
Was Sie tun sollten
- Öffnen Sie keine Links oder Anhänge aus E-Mails mit den oben genannten Betreffzeilen und löschen Sie diese.
- Falls Sie den Link geöffnet und dort Zugangsdaten eingegeben haben: Ändern Sie umgehend das betroffene Passwort, melden Sie sich überall ab und informieren Sie Ihre IT.
- Seien Sie bei Zahlungsaufforderungen oder geänderten Bankverbindungen vorsichtig, auch wenn die E-Mail von einem bekannten Absender zu kommen scheint. Fragen Sie im Zweifel telefonisch unter einer Ihnen bekannten Nummer nach.
- Geben Sie diesen Hinweis gern an Ihre Kolleginnen und Kollegen weiter.
Welche Daten können betroffen sein?
Wir können nicht ausschließen, dass die Täter Inhalte des Postfachs eingesehen haben. Dazu gehören:
- Namen, E-Mail-Adressen und gegebenenfalls Telefonnummern und Firmenangaben von Geschäftskontakten,
- Inhalte von E-Mails und deren Anhängen.
Nach unseren bisherigen Untersuchungen gibt es keine Hinweise darauf, dass weitere E-Mail-Konten der digital35 GmbH betroffen sind.
Welche Folgen sind möglich?
Da die Täter Kontaktdaten und E-Mail-Inhalte eingesehen haben könnten, halten wir insbesondere folgende Folgen für möglich:
- Phishing: Sie könnten weitere Phishing-E-Mails erhalten, die im Namen der digital35 GmbH oder anderer Ihnen bekannter Absender verschickt werden.
- Betrug: Die Täter könnten Wissen aus echter Korrespondenz nutzen, um Betrugsversuche glaubwürdiger zu machen, zum Beispiel mit gefälschten Rechnungen oder angeblich geänderten Bankverbindungen.
- Identitätsmissbrauch: Die Täter könnten Ihren Namen, Ihre Kontaktdaten oder Ihre Firmenangaben verwenden, um sich gegenüber Dritten als Sie oder Ihr Unternehmen auszugeben.
Was wir unternommen haben
- Das betroffene Konto wurde gesperrt, bereinigt und neu abgesichert.
- Alle Empfänger der Phishing-E-Mails wurden am 4. November 2026 gewarnt.
- Die Phishing-Seite wurde gemeldet und für unser Unternehmen gesperrt.
- Wir haben unsere Schutzmaßnahmen für E-Mail und Zugänge weiter verschärft.
- Wir haben den Vorfall der Landesbeauftragten für den Datenschutz Niedersachsen gemeldet und Strafanzeige beim Landeskriminalamt Niedersachsen erstattet.
Kontakt
Bei Fragen erreichen Sie uns unter:
digital35 GmbH
Hans-Böckler-Straße 1A
37170 Uslar
Telefon: +49 5571 9413988
E-Mail: kontakt@digital35.de
Wir bedauern diesen Vorfall und bitten die Unannehmlichkeiten zu entschuldigen.