Jemand hat Zugriff auf ein Postfach erhalten

Was passiert ist

Eine Person (oder eine externe Adresse) kann jetzt das Postfach einer anderen öffnen oder in ihrem Namen senden. Assistenzen brauchen das; Angreifer lesen und senden so unbemerkt.

Wie ernst

Ernst; kritisch, wenn der Zugriff an eine Adresse ausserhalb der Firma geht.

Schritte: Microsoft 365

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
Prüfen, wer das Postfach öffnen kann: Exchange Admin Center → Postfächer (Mailboxes) → das Postfach → Delegierung (Delegation). Entfernen Sie Lesen und verwalten, Senden als oder Senden im Auftrag bei allen, die es nicht haben sollten.
Seite öffnen: admin.exchange.microsoft.com/#/mailboxes
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.
Seite öffnen: admin.microsoft.com/#/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Schritte: Google Workspace

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
Gmail-Bevollmächtigte prüfen: im Gmail → Einstellungen → Alle Einstellungen aufrufen → Konten → Zugriff auf Ihr Konto gewähren. Entfernen Sie alle, die die E-Mails nicht lesen sollten.
Seite öffnen: mail.google.com/mail/u/0/#settings/accounts
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Prüfen, ob es erledigt ist

Erledigt, wenn nur die richtigen Personen Zugriff behalten und die Postfachinhaberin das bestätigt.

Wann Sie Ihren IT-Dienstleister rufen

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.