1. Den Hinweis konkret erfassen
Notieren Sie die betroffene Adresse, den Zeitpunkt, die Quelle des Hinweises und was genau auffällig war. Dazu gehören beispielsweise eine Sicherheitsbenachrichtigung, eine unbekannte Anmeldung, eine Passwort- oder MFA-Änderung oder eine Nachricht, die nicht von der betroffenen Person stammt.
Ein ungewohnter Standort allein ist kein Beweis. VPN, Mobilfunknetze und Cloud-Dienste können solche Angaben beeinflussen. Mehrere Hinweise zusammen ergeben ein klareres Bild.
2. Zugang koordiniert schützen
Bei einem plausiblen unberechtigten Zugriff sollte die zuständige IT den Schutz des Kontos geordnet abstimmen. Je nach Umgebung gehören dazu Sitzungen, Passwort, Mehrfaktorauthentisierung, Wiederherstellungsinformationen und verbundene Anwendungen. Berücksichtigen Sie dabei, ob das Konto geschäftskritische Freigaben oder externe Dienste nutzt.
3. Folgen im Postfach und in der Cloud prüfen
Ein kompromittiertes E-Mail-Konto kann für Weiterleitungen, gefälschte Antworten oder Zahlungsbetrug missbraucht werden. Prüfen Sie deshalb auffällige Postfachregeln, Weiterleitungen, delegierte Zugriffe und Versandaktivitäten. Halten Sie sichtbare Einstellungen und Zeitpunkte fest, bevor Sie weitere Schritte einleiten.
4. Relevante Informationen festhalten
Welche Anmelde- und Überwachungsdaten verfügbar sind, hängt von Lizenz, Konfiguration und Aufbewahrung ab. Erfassen Sie deshalb, welche Konten, Geräte, Anwendungen, Uhrzeiten und Meldungen bekannt sind. Vollständige Logs, Zugangstoken oder vertrauliche Exporte gehören nicht in ein Kontaktformular.
5. Kommunikation abstimmen
Falls Kunden, Lieferanten oder Mitarbeitende betroffen sein könnten, sollte eine verantwortliche Person Inhalt und Zeitpunkt der Kommunikation koordinieren. Informieren Sie nicht auf Verdacht breit, aber warten Sie auch nicht mit klaren Schutzmassnahmen, wenn aktive Täuschung oder weiterer Missbrauch plausibel ist.
Das BACS empfiehlt bei gehackten Konten schnelles, systematisches Handeln und weist speziell auf fremde Weiterleitungsregeln bei E-Mail-Konten hin. Quelle: BACS: Konto gehackt oder Daten abgeflossen – Was nun?
Erstaufnahme vor der nächsten Änderung.
Wenn die Auswirkungen unklar sind, hilft der Akut-Check bei einer strukturierten Lageaufnahme und bei der Priorisierung der nächsten Schritte.