|
Frankfurt am Main, den 17. Juli 2026
Anfang Juli 2026 wurde das E-Mail-Konto der N.M.F. AG durch einen professionellen Phishing-Angriff kompromittiert. Am 14. Juli 2026 wurden darüber ohne unser Wissen massenhaft E-Mails mit dem Betreff „PROJEKT DocuSign.000989" versandt. Zudem müssen wir davon ausgehen, dass im Konto gespeicherte Kontaktdaten (Namen, E-Mail-Adressen, gegebenenfalls Telefonnummern und Anschriften) ehemaliger Geschäftspartner, Kunden und Mitarbeiter unbefugt abgerufen wurden.
Was Sie tun sollten:
1. Öffnen Sie keine E-Mail mit dem oben genannten Betreff und klicken Sie auf keine darin enthaltenen Anhänge oder Links; löschen Sie die Nachricht.
2. Behandeln Sie auch künftige unerwartete E-Mails, die sich auf die N.M.F. AG oder deren Funktionsträger beziehen, mit erhöhter Vorsicht – insbesondere Zahlungsaufforderungen, Anmeldeseiten und Dokumentenanhänge. Fragen Sie im Zweifel über einen Ihnen bekannten Kanal bei uns nach.
3. Geben Sie niemals Zugangsdaten auf Seiten ein, die Sie über einen Link in einer E-Mail erreicht haben.
Das betroffene Konto wurde umgehend gesichert. Der Vorfall wurde dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit gemäß Art. 33 DSGVO gemeldet; Strafanzeige wurde erstattet.
Personen, deren Kontaktdaten uns vorlagen, wurden bereits direkt informiert. Diese Veröffentlichung dient der Information aller weiteren möglicherweise betroffenen Personen gemäß Art. 34 Abs. 3 lit. c DSGVO.
Bei Fragen erreichen Sie uns unter datenschutz@nmf.de.
N.M.F. AG, Frankfurt am Main
|