Sehr geehrte Damen und Herren,
liebe E-Mail-Kontaktpartner,

wir möchten Sie hiermit gemäß § 33 DSG-EKD darüber informieren, dass es durch einen Phishing-Angriff bei Diakoneo, Wohnen Bruckberg, zu einer Datenschutzverletzung gekommen ist. Wir haben festgestellt, dass ein unbefugter Zugriff auf ein E-Mail-Konto stattgefunden hat und damit ein unbefugter Zugriff auf darin befindliche Daten von Ihnen nicht ausgeschlossen werden kann.

Was ist passiert?
Am 07.09.2026 haben wir einen unbefugten Zugriff auf eines unserer E-Mail-Konten festgestellt, der durch einen Phishing-Angriff ermöglicht wurde.

Dadurch kam es zum unberechtigten Versand von E-Mails, u.a. mit dem Absender „Kundenservice“ und mit der Aufforderung „Um Ihr Passwort und Ihre Zugangsdaten zu speichern, klicken Sie hier, um sie sofort zu aktualisieren“.
Weiterhin kann nicht ausgeschlossen werden, dass ein unbefugter Zugriff auf personenbezogene Daten von Ihnen, die sich in dem E-Mail-Postfach befanden, erfolgt ist.

Welche Daten sind betroffen?
Es besteht die Möglichkeit, dass folgende Arten von Daten kompromittiert wurden:

• E-Mail-Adressen
• E-Mail-Inhalte
• E-Mails-Anhänge
• Kontaktdaten

Was haben wir unternommen?

Wir haben unverzüglich nach Entdeckung des Vorfalls entsprechende Maßnahmen ergriffen, um den unbefugten Zugriff zu stoppen und die Sicherheit des E-Mail-Kontos wiederherzustellen. Dazu gehört insbesondere

• Vorübergehende Sperrung des betroffenen E-Mail-Kontos und Passwortänderung
• Detaillierte Überprüfung und Sicherung des E-Mail-Kontos durch unsere IT-Abteilung
• Sensibilisierung der Mitarbeitenden
• Meldung des Vorfalls an unseren Informationssicherheitsbeauftragten
• Meldung des Vorfalls an unseren Betriebsbeauftragten für den Datenschutz
• Meldung des Vorfalls an die für uns zuständige datenschutzrechtliche Aufsichtsbehörde (Der Beauftragte für den Datenschutz der EKD, Außenstelle Ulm, Hafenbad 22, 89073 Ulm)

Was sollten Sie tun?

Wir empfehlen Ihnen folgendes, um Ihre Daten zusätzlich zu schützen:

• Seien Sie vorsichtig und wachsam im Umgang bzw. beim Öffnen von E-Mails, die Ihnen unbekannt, verdächtig oder ungewöhnlich vorkommen, besonders, wenn Sie zur Eingabe von Anmeldedaten und Passwörtern aufgefordert werden und insbesondere bei der Aufforderung: „Um Ihr Passwort und Ihre Zugangsdaten zu speichern, klicken Sie hier, um sie sofort zu aktualisieren“.
• Überprüfen Sie Ihre E-Mails auf verdächtige Aktivitäten und informieren Sie uns umgehend über ungewöhnliche Vorkommnisse.
• Ändern Sie das Passwort Ihres E-Mail-Kontos und wählen Sie ein sicheres Passwort, das Sie noch nie zuvor verwendet haben.

Kontaktdaten für Rückfragen:

Sollten Sie Fragen zu diesem Vorfall haben oder weitere Informationen benötigen, zögern Sie bitte nicht, uns zu kontaktieren unter:

DIAKONEO KDÖR

WOHNEN BRUCKBERG

BERNHARD - HARLEß - STR. 2

91590 BRUCKBERG

TELEFON: +49 9824 - 58100

Unseren Betriebsbeauftragten für den Datenschutz erreichen Sie unter:

BETRIEBSBEAUFTRAGTER FÜR DEN DATENSCHUTZ

DIAKONEO KDÖR

WILHELM-LÖHE-STR. 16

91564 NEUENDETTELSAU

TELEFON: +49 9874 8-6429

E-MAIL: DATENSCHUTZBEAUFTRAGTER@DIAKONEO.DE

Wir bedauern die Unannehmlichkeiten, die Ihnen durch diesen Vorfall entstanden sein könnten, und versichern, dass wir entsprechende Maßnahmen ergreifen werden, um solche Vorfälle künftig zu vermeiden