Wichtige Information: Sicherheitsvorfall in unserem E-Mail-System

Datenschutz und Datensicherheit haben für uns hohe Priorität. Wir halten unsere Sicherheitssysteme stets auf aktuellem Stand. Umso mehr bedauern wir es, Sie darüber informieren zu müssen, dass nun auch wir Opfer eines Phishing-Angriffs auf unser E-Mail-Konto info@boell-bw.de geworden sind. 

Wir informieren über einen Sicherheitsvorfall. Groß dargestellter Text auf gelb-grünem Hintergrund. Darunter eine Illustration eines Laptops mit einem Umschlag auf dem Bildschirm, in den ein Angelhaken eingreift

Wir konnten mit den hinzugezogenen Sicherheitsexperten feststellen, dass keine E-Mail-Weiterleitungen eingerichtet und keine externen Konnektoren (z. B. zur Speicherung von Nachrichten) angebunden wurden. Dies deutet darauf hin, dass der Angriff möglicherweise nur zur Erkundung genutzt wurde, um das Potenzial für einen Datenabfluss zu prüfen. Das Risiko scheint nach derzeitigem Erkenntnisstand gering zu sein.

Dennoch können wir nicht vollständig ausschließen, dass Daten abgeflossen sein könnten. Aus diesem Grund bitten wir Sie, in den kommenden Wochen besonders achtsam zu sein, da das Risiko besteht, dass Sie Opfer eines Betrugs- oder Identitätsdiebstahls werden könnten. Wir empfehlen Ihnen daher, sehr genau auf unbekannte Kontobewegungen, Bestellungen oder Vertragsschlüsse in Ihrem Namen, die Sie nicht getätigt haben, oder verdächtige E-Mails oder Anrufe (z. B. Phishing-Versuche unter Ihrem Namen) zu achten.

Setzen Sie sich in solchen Fällen sofort mit Ihrer Bank oder Ihrem Kreditkartenanbieter in Verbindung und stornieren Sie Ihnen unbekannte Verträge. Klicken Sie bei verdächtigen E-Mails oder Anrufen keine Links an, öffnen Sie keine Anhänge und geben Sie keine persönlichen Daten preis. Ändern Sie gegebenenfalls auch Passwörter in Webshops oder auf Plattformen, insbesondere falls Sie diese mehrfach verwendet haben.

Unsere Bankverbindung hat sich nicht geändert, falls Sie also Aufforderungen mit einer geänderten Bankverbindung in unserem Namen erhalten sollten, dann ist dies ein Betrugsversuch.

Wir haben den Vorfall bereits gemeldet an:  

  • den Landesbeauftragten für Datenschutz und Informationssicherheit Baden-Württemberg
  • die Cybersicherheitsagentur Baden-Württemberg
  • die Cybercrime-Abteilung der Polizei Baden-Württemberg (Strafanzeige erstattet)

Wir haben unsere Sicherheitsmaßnahmen nochmals erhöht, um zukünftige Angriffe zu verhindern.

Falls Sie Fragen haben, melden Sie sich gern bei uns unter den im Impressum angegebenen Kontaktdaten.

Vielen Dank für Ihre Aufmerksamkeit und Unterstützung.

Das Team der Heinrich Böll Stiftung Baden-Württemberg