Attributed metadata history

Sicherheitsvorfall - Hersteller von Industrieruß

Im Juli und August 2024 veranlasste der Head of Global Treasury eines Kölner Herstellers für Industrieruß im Rahmen eines CEO-Fraud-Angriffs zahlreiche Überweisungen in Millionenhöhe an mutmaßlich betrügerische Empfänger im Ausland. Insgesamt wurden 59 Überweisungen in Euro und US-Dollar ausgeführt, deren Gesamtschaden sich auf über 50 Millionen Euro beläuft. Der Mitarbeiter war über gefälschte WhatsApp-Chats manipuliert worden. Ihm wurde erzählt, sein Vorgesetzter plane die Gründung einer neuen Gesellschaft in Asien und er solle deren neuer Finanzvorstand werden. Dem Mitarbeiter zufolge wurde er am 11. Juli 2024 zunächst telefonisch kontaktiert, wobei die Rufnummer seinen Angaben nach mit der seinen Vorsetzten übereinstimmte. Die weitere Kommunikation lief dann nach Mitteilung der privaten E-Mail-Adresse zunächst über E-Mail und dann WhatsApp. Selbst als die Polizei am 9. August sich bei einer Kollegin wegen verdächtiger Überweisungen im Zusammenhang mit Betrugsverdacht meldete, wurden die Zahlungsvorgänge weiterhin geheim gehalten. Am 10. August suchte die Polizei den Geschäftsführer des Unternehmens an seiner privaten Wohnanschrift auf und informierte ihn über die Zahlungen und den Betrugsverdacht. Am 31. Juli 2026 verurteilte das Landesarbeitsgericht Köln (Az. 8 SLa 603/25) den Mitarbeiter zur vollständigen Rückerstattung des Schadens. Das Gericht stellte fest, dass die vom Arbeitgeber finanzierte D&O-Versicherung eine Haftungserleichterung nach den Grundsätzen der eingeschränkten Arbeitnehmerhaftung ausschließt, da grobe Fahrlässigkeit vorlag und das Existenzvernichtungsrisiko versichert war. Die Revision wurde beim Bundesarbeitsgericht unter Az. 8 AZR 164/26 zugelassen.» Details

This record contains metadata and attribution only. It does not host, download, unpack, render, or execute malware samples.