Wichtige Information für unsere Kunden und Partner

Sehr geehrte Kundinnen und Kunden, sehr geehrter Geschäftspartner,

der Schutz Ihrer Daten und Ihre Privatsphäre haben für uns im Grundbaulabor Trier oberste Priorität. Daher möchten wir Sie heute proaktiv über einen Sicherheitsvorfall informieren, der unsere IT-Systeme betroffen hat.

Aufgrund dieses Angriffs war in der KW 43 unsere telefonische Erreichbarkeit nicht gegeben. Der E-Mail-Server war nicht betroffen, so dass E-Mails gespeichert und nach Wiederinbetriebnahme des Systems gelesen werden konnten. Um Sie dennoch transparent zu informieren und zu schützen, veröffentlichen wir diesen Hinweis auf unserer Webseite.

Was ist passiert?

Nach derzeitigem Kenntnisstand wurden die IT-Systeme des Grundbaulabor Trier Ziel eines Cyberangriffs. Trotz umfangreicher Sicherheitsvorkehrungen ist es den Angreifern gelungen, unbefugten Zugriff auf Teile unserer IT-Systeme zu erlangen.

Welche Daten sind möglicherweise betroffen?

Nach aktuellem Stand der Untersuchung kann nicht ausgeschlossen werden, dass unbefugte Dritte Zugriff auf Projekt- und Kundendaten hatten. Hierzu gehören potenziell:

• Namen, Vornamen und Firmenbezeichnungen
• Kontaktdaten (z. B. Telefonnummern, E-Mail-Adressen, Anschriften)
• Projektspezifische Daten
• Allgemeiner Schriftverkehr

Welche Folgen kann dies für Sie haben?

Es besteht das Risiko, dass möglicherweise erlangte Informationen für gezielte Phishing-Versuche genutzt werden. Dabei könnten Angreifer versuchen, per E-Mail, SMS oder Telefon in unserem Namen Kontakt mit Ihnen aufzunehmen, um an weitere sensible Daten (wie Passwörter oder Zahlungsdaten) zu gelangen. Möglicherweise werden in unserem Namen gefälschte Rechnungen durch die Angreifer versendet (Fake-Invoice Fraud).

Welche Maßnahmen haben wir ergriffen?

• Systeme isoliert: Sofort nach Entdeckung des Vorfalls haben wir die betroffenen Systeme vom Netz getrennt, um den Zugriff zu unterbinden und die Datenlandschaft zu sichern.
• Die zuständige Datenschutzbehörde wurde ordnungsgemäß und fristgerecht über den Vorfall in Kenntnis gesetzt.
• Es besteht Kontakt mit dem Landeskriminalamt für Cyberkriminalität.
• Spezialisten für IT-Forensik unterstützen uns bei der lückenlosen Aufklärung, dem Absichern und Härten unserer IT-Infrastruktur.

Was können Sie jetzt tun? (Handlungsempfehlungen)

• Wachsam sein: Achten Sie in nächster Zeit besonders auf verdächtige oder unaufgeforderte E-Mails, Zahlungsaufforderungen oder Mitteilungen, die vorgespielt im Namen des Grundbaulabor Trier gesendet werden. Klicken Sie nicht auf unbekannte Links und öffnen Sie keine unerwarteten Anhänge.
• Identität prüfen: Sollten Sie Rechnungen erhalten, die Ihnen ungewöhnlich vorkommen, verifizieren Sie diese im Zweifel mit uns.

Haben Sie Fragen?

Für Fragen und Hinweise haben wir einen eigenen Kommunikationskanal via E-Mail eingerichtet:

it-incident@gbl-trier.de

Wir bedauern diesen Vorfall zutiefst und entschuldigen uns aufrichtig für die möglicherweise entstehenden Unannehmlichkeiten.

Ihr Team des Grundbaulabor Trier