
Die thermofin GmbH mit Sitz in Deutschland sowie ihre Tochtergesellschaften in Polen und China sind Opfer eines gezielten Cyberangriffs geworden. Unbekannte Täter verschafften sich unbefugten Zugang zu den IT-Systemen und entwendeten dabei auch personenbezogene Daten. Nach Angaben des Unternehmens könnten durch das Datenleck Informationen veröffentlicht worden sein, deren Missbrauch ein hohes Risiko für die Rechte und Freiheiten Betroffener darstellt.
„Wir bedauern den Vorfall zutiefst und nehmen ihn sehr ernst“, teilte thermofin in einer Stellungnahme mit. Unmittelbar nach Bekanntwerden habe man die betroffenen Systeme isoliert, externe IT-Sicherheitsexperten eingeschaltet und den Vorfall der zuständigen Datenschutzaufsichtsbehörde gemeldet.
Welche Daten sind betroffen?
Ersten Erkenntnissen zufolge könnten unter anderem Namen, Adressen, Kontaktdaten und Bankverbindungen abgeflossen sein. Der genaue Umfang werde derzeit ermittelt.
Empfehlungen an Betroffene
Das Unternehmen rät dazu, besonders wachsam gegenüber verdächtigen E-Mails, Anrufen oder anderen Kontaktversuchen zu sein. Persönliche Daten sollten nur an vertrauenswürdige Stellen weitergegeben und Passwörter vorsorglich geändert werden.
Weitere Schritte
Thermofin kündigte an, die Aufklärung des Vorfalls mit Hochdruck voranzutreiben und die eigenen Sicherheitsmaßnahmen auszubauen. Neue Erkenntnisse würden zeitnah an Betroffene und die Öffentlichkeit weitergegeben.
Da die Erreichbarkeit derzeit eingeschränkt sei, hat das Unternehmen eine zentrale Kontaktstelle für Rückfragen eingerichtet.
Für Sie ausgewählt
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

KI im SAP-Custom-Code: Sicherheitsrisiken erkennen und gezielt absichern

Zero-Day-Exploits 2025: 90 Schwachstellen, mehr Unternehmensziele, KI als neuer Faktor

Brainworm: Wenn KI-Agenten durch natürliche Sprache zur Waffe werden

Mozilla und Anthropic: Gemeinsame KI-Analyse macht Firefox sicherer

RC4-Deaktivierung – so müssen Sie jetzt handeln
Studien

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen

Finanzsektor unterschätzt Cyber-Risiken: Studie offenbart strukturelle Defizite in der IT-Sicherheit
Whitepaper

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien

Third Party Risk Management – auch das Procurement benötigt technische Unterstützung

EU-Toolbox für IKT-Lieferkettensicherheit: Gemeinsamer Rahmen zur Risikominderung
Hamsterrad-Rebell

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen

NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg








