Notfall & Warnzeichen

Sind wir gehackt worden?

Woran Sie erkennen, dass Angreifer bereits im Netz sein könnten – und was Sie in den ersten Minuten tun sollten.

IT-Mitarbeiter überwacht Systeme an mehreren Bildschirmen

Warnzeichen

Typische Anzeichen eines Angriffs

Einzelne Punkte können harmlos sein – mehrere zusammen sind ein Alarmsignal.

Ungewöhnliche Anmeldungen

Logins zu ungewohnten Zeiten, aus fremden Ländern oder von unbekannten Geräten.

Unerwartete MFA-Anfragen

Bestätigungsanfragen, obwohl Sie sich gerade nicht angemeldet haben.

Neue Admin-Konten

Konten oder Berechtigungen, die niemand im Team angelegt hat.

Mail-Regeln & Weiterleitungen

Neue Regeln, die E-Mails löschen, verschieben oder nach außen weiterleiten.

Langsame Systeme

Server oder Clients sind plötzlich ausgelastet, ohne erkennbaren Grund.

Unbekannte Prozesse

Programme, Dienste oder geplante Aufgaben, die niemand kennt.

Lösegeldforderung

Verschlüsselte Dateien, geänderte Dateiendungen oder eine Erpresser-Nachricht.

Phishing von Ihrer Domain

Kunden oder Partner erhalten verdächtige E-Mails in Ihrem Namen.

Erste Schritte

Was Sie jetzt tun sollten

Ruhig bleiben, Spuren sichern, Hilfe holen.

Nicht blind ausschalten

Geräte nicht vorschnell herunterfahren – wichtige Spuren können verloren gehen.

Betroffene Systeme isolieren

Netzwerkkabel ziehen bzw. WLAN trennen, damit sich der Angriff nicht ausbreitet.

BDT anrufen

Unter +49 211 822 00 80 unterstützen wir bei Analyse, Eindämmung und Wiederherstellung.

Alles dokumentieren

Uhrzeiten, Meldungen und Beobachtungen notieren – auch für mögliche Meldepflichten.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Schreiben Sie uns – wir antworten persönlich.

Frage stellen

Nicht vorschnell. Trennen Sie das Gerät besser vom Netzwerk und lassen Sie es eingeschaltet, bis geklärt ist, welche Spuren gesichert werden müssen.

Typische Hinweise sind unbekannte Weiterleitungen oder Regeln, gesendete E-Mails, die Sie nicht geschrieben haben, und Anmeldungen von fremden Orten.

Das hängt vom Einzelfall ab, etwa ob Ihr Unternehmen unter NIS2 fällt oder personenbezogene Daten betroffen sind. Die rechtliche Einordnung klären Sie bitte mit Ihrer Rechtsberatung.

Telefonisch unter +49 211 822 00 80.

Jetzt starten

Verdacht auf einen Angriff?

Rufen Sie uns an – oder prüfen Sie Ihre IT vorab mit dem kostenlosen IT-Security-Selbstcheck.