IEH Opfer einer Phishing-Attacke: E-Mails und technische Verteidigungsunterlagen gefährdet

Zugriff auf das Microsoft-365-Postfach

Die US-amerikanische IEH Corporation aus Brooklyn, ein Hersteller von Komponenten für die Verteidigungs- und Luftfahrtindustrie, hat der SEC einen Cybersecurity-Vorfall in einer 8-K-Meldung angezeigt.

Der Sicherheitsverstoß wurde am 4. August 2026 entdeckt und am 9. August 2026 öffentlich gemacht. Ein bislang nicht identifizierter Angreifer gab sich als potenzieller Geschäftskontakt aus und schickte einem Mitarbeiter einen Link, der als freigegebenes Microsoft-Dokument getarnt war.

Der Link führte zu einer gefälschten Anmeldeseite. Nachdem der Mitarbeiter seine Microsoft-365-Zugangsdaten eingegeben hatte, erlangte der Angreifer unbefugten Zugriff auf das E-Mail-Postfach.

Im Postfach wurden außerdem Regeln eingerichtet, die IEH später entfernte. Solche Regeln können dazu dienen, Nachrichten zu verbergen, künftige Kommunikation abzufangen oder die Kontrolle über das Konto länger aufrechtzuerhalten.

Welche Informationen möglicherweise offengelegt wurden

Der Zugriff könnte die Einsicht in E-Mails und Anhänge, Kundendaten sowie technische Entwicklungsunterlagen ermöglicht haben. Zu den möglicherweise enthaltenen Materialien gehören auch technische Informationen, die Exportkontrollen unterliegen, sowie Daten zu militärischen Systemen.

IEH stellt hochzuverlässige elektrische Steckverbinder her, darunter hyperboloide Modelle für:

• Drehflügler;
• THAAD- und Patriot-Raketensysteme;
• Kampfflugzeuge;
• luftgestützte Radarsysteme;
• Satelliten und Raumfahrzeuge;
• militärische Funkgeräte;
• Torpedos.

Eine mögliche Weitergabe von Informationen, die dem ITAR oder EAR unterliegen, an nicht autorisierte ausländische Empfänger könnte Konsequenzen nach US-amerikanischem Bundesrecht haben.

Exfiltration nicht bestätigt

IEH hat nicht bestätigt, dass Daten kopiert oder aus den eigenen Systemen übertragen wurden. Bestätigt ist bislang die Kompromittierung eines Microsoft-365-Postfachs und der Zugriff auf dessen Inhalte.

Weder die verantwortliche Gruppe noch das Herkunftsland des Angriffs wurden genannt. Das Unternehmen erklärte zudem, derzeit keine Hinweise auf wesentliche Auswirkungen auf den Geschäftsbetrieb zu haben.

Das Risiko bleibt dennoch erheblich, da IEH Teil der US-amerikanischen Verteidigungs-Lieferketten ist und im Geschäftsjahr 2026 einen Umsatz von knapp 30 Millionen US-Dollar erzielt hat.

Gegenmaßnahmen und erforderliche Prüfungen

IEH hat den Zugriff eingedämmt, das kompromittierte Konto geschützt und die schädlichen Regeln aus dem Postfach entfernt. Die Untersuchung dauert noch an.

Für Unternehmen, die Microsoft 365 einsetzen, macht der Vorfall mehrere vorrangige Kontrollen deutlich:

• kürzlich erstellte E-Mail-Regeln überprüfen;
• Zugriffe, Sitzungen und eingerichtete Weiterleitungen des Kontos kontrollieren;
• nach einem Diebstahl von Zugangsdaten Tokens und aktive Sitzungen widerrufen;
• eine Passwortänderung erzwingen und die Multifaktor-Authentifizierung aktivieren;
• vom Konto aufgerufene E-Mails und Anhänge untersuchen;
• nach Nachrichten suchen, die Geschäftskontakte oder freigegebene Microsoft-Dokumente imitieren.

Welche konkreten Microsoft-365-Produkte betroffen waren, wurde nicht mitgeteilt.