![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Kurzer Nachtrag \u00fcber einen Sicherheitsvorfall bei der In4MD Service GmbH, der sich bereits zum 14. M\u00e4rz 2026 ereignet hat. Die In4MD Service GmbH ist meinen Informationen nach ein Dienstleister im SAP-Umfeld und wurde Opfer eines Cyberangriffs auf seine IT-Systeme. Kunden wurden inzwischen informiert.<\/p>\n
<\/p>\n
Mir ist die Information aus der Leserschaft zugegangen, wobei die Quelle nicht genannt werden wollte. Die In4MD Service GmbH hat den Sachverhalt best\u00e4tigt, mir liegt das nachfolgende Schreiben vor.<\/p>\n
\n\n\nGesendet:<\/b>\u00a0Sonntag, 15. M\u00e4rz 2026 21:56
\nBetreff:<\/b>\u00a0Sicherheitsvorfall bei der In4MD Service GmbH vom 14.03.2026<\/p>\n<\/div>\n<\/div>\nSehr geehrte Damen und Herren, liebe Kunden,<\/p>\n
wir kontaktieren Sie heute, um sie \u00fcber einen Sicherheitsvorfall bei der In4MD Service GmbH zu informieren.<\/p>\n
Was ist passiert?<\/b><\/p>\n
Am Samstag, den 14.03.2026, haben sich unbefugte Angreifer Zugang zu internen Systemen der in4MD Service verschafft. Sobald der Vorfall durch uns festgestellt wurde (ca. 08:00 Uhr), haben wir alle Systeme vollst\u00e4ndig heruntergefahren, um einen weiteren Zugriff durch die Angreifer zu unterbinden. Wir haben noch am selben Tag die Polizei sowie das Landeskriminalamt informiert.<\/p>\n
Nach aktuellem Stand der Untersuchungen sind Sie als Kunde nicht direkt von diesem Vorfall betroffen, da es keine Hinweise auf unerlaubte Zugriffsversuche aus unseren Netzwerken auf Ihre Systeme gab. Aufgrund der gebotenen Vorsicht informieren wir Sie, dass wir zum jetzigen Zeitpunkt nicht ausschlie\u00dfen k\u00f6nnen, dass es zu einem Datenverlust oder einem Abfluss von Daten auf in4MD Service Seite gekommen ist. Die Untersuchungen hierzu laufen.<\/p>\n
Unsere bisherigen Ma\u00dfnahmen<\/b><\/p>\n
\n
- Sofortige Abschaltung aller Systeme im Rechenzentrum<\/li>\n
- Einschaltung von Polizei und Landeskriminalamt noch am 14.03.2026<\/li>\n
- Laufende forensische Untersuchung des Vorfalls (unterst\u00fctzt durch externe Security Experten)<\/li>\n
- Aufbau eines sicheren, alternativen Kommunikationskanals<\/li>\n
- Meldung gem\u00e4\u00df Art. 33 DSGVO bei der zust\u00e4ndigen Datenschutzaufsichtsbeh\u00f6rde \u2013 fristgerecht binnen 72 Stunden. Das Aktenzeichen teilen wir Ihnen umgehend mit.<\/li>\n
- Meldung gem\u00e4\u00df \u00a7 28 BSIG beim BSI \u2013 ebenfalls fristgerecht eingeleitet. Der Vorfall erf\u00fcllt die Kriterien eines erheblichen Sicherheitsvorfalls nach Art. 10 lit. a und lit. c sowie Art. 3 Abs. 1 lit. e der EU-Durchf\u00fchrungsverordnung zur NIS-2. Die Meldungs-ID an BSI lautet 19708.<\/li>\n
- H\u00e4rtung der IT-Infrastruktur<\/li>\n
- Vollst\u00e4ndige Sicherheits\u00fcberpr\u00fcfung aller eingesetzten Endger\u00e4te<\/li>\n<\/ul>\n
Erreichbarkeit<\/b><\/p>\n
Bitte nutzen Sie f\u00fcr alle R\u00fcckfragen zu diesem Vorgang ausschlie\u00dflich:<\/p>\n
E-Mail:\u00a0support@in4md-service.de<\/a><\/u><\/p>\n
Zudem haben Sie die M\u00f6glichkeit unseren Datenschutzbeauftragten, Daniel Steffen, zu kontaktieren:<\/p>\n
E-Mail:\u00a0datenschutzbeauftragter@novidata.de<\/a><\/u><\/p>\n
Wir werden Sie bei wichtigen neuen Erkenntnissen informieren und bitten Sie, etwaige R\u00fcckfragen ausschlie\u00dflich \u00fcber die oben genannten Kontaktwege an uns zu richten. Aufgrund des erh\u00f6hten Kommunikationsaufkommens wird es jedoch zu erheblichen Verz\u00f6gerungen bei der Beantwortung ihrer R\u00fcckfragen geben. Dies betrifft insb. auch an uns gerichtete Tickets und Serviceanfragen. Wir bitten dies zu entschuldigen.<\/p>\n
Was bedeutet das f\u00fcr Sie<\/b><\/p>\n
Als Vorsorgema\u00dfnahme empfehlen wir Ihnen die folgenden Schritte:<\/p>\n
\n
- Setzen Sie Passw\u00f6rter von Nutzeraccounts von in4MD Service Mitarbeiter:innen in ihrer Landschaft zur\u00fcck (SAP-User, VPN-Zug\u00e4nge, OS-\/DB-User, etc.).<\/li>\n
- Rotieren Sie Passw\u00f6rter von User Accounts und Zug\u00e4ngen, die mit In4MD Service Mitarbeiter:innen geteilt sind.<\/li>\n
- Pr\u00fcfen Sie, ob Sie gegen\u00fcber zust\u00e4ndigen Aufsichtsbeh\u00f6rden ggf. einer Meldepflicht unterliegen.<\/li>\n<\/ul>\n
Zur Wiederherstellung der Betriebsf\u00e4higkeit nehmen wir in den kommenden Tagen Kontakt mit Ihnen auf.<\/p>\n
Wir bedauern den Vorfall au\u00dferordentlich und arbeiten mit Hochdruck daran, die Situation vollst\u00e4ndig aufzukl\u00e4ren.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"
Kurzer Nachtrag \u00fcber einen Sicherheitsvorfall bei der In4MD Service GmbH, der sich bereits zum 14. M\u00e4rz 2026 ereignet hat. Die In4MD Service GmbH ist meinen Informationen nach ein Dienstleister im SAP-Umfeld und wurde Opfer eines Cyberangriffs auf seine IT-Systeme. Kunden … Weiterlesen