Das E-Mail-Konto eines Lieferanten wurde gehackt, und er hat uns geschrieben. Was sollten wir tun?

Gehen Sie davon aus, dass jede neuere Nachricht dieses Lieferanten gefälscht sein kann, bis sie bestätigt ist. Setzen Sie Zahlungen an ihn kurz aus und bestätigen Sie die Bankverbindung telefonisch unter einer Nummer, die Sie bereits haben. Warnen Sie die Buchhaltung und alle, die mit dem Lieferanten zu tun haben, und bitten Sie die IT, Ihre Postfächer nach Nachrichten von dieser Adresse im betreffenden Zeitraum zu durchsuchen, besonders nach solchen mit Links, Anhängen oder Zahlungsanweisungen, und sie zu entfernen oder in Quarantäne zu verschieben. Hat jemand auf einen Link geklickt oder ein Passwort eingegeben, folgen Sie Ihren Schritten für Phishing-Vorfälle. Fragen Sie den Lieferanten, wann die Kompromittierung begann und was er weiß, und führen Sie eine kurze Dokumentation: Die Sicherheit der Lieferkette gehört zu den Risikomanagementmaßnahmen, die NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. von betroffenen Unternehmen erwartet. Prüfen Sie, ob jemand aus Ihrem Team mit sensiblen Daten geantwortet hat. Im Netzwerk sehen Sie nach, ob die Geräte derjenigen, die diese Nachrichten geöffnet haben, neue ausgehende Verbindungen oder ungewöhnliche Aktivität zeigen.

← Alle 29 Fragen zu Phishing und die FolgenAlle Themen