12.05.2023 Update

Sehr geehrte Damen und Herren,  

Wir möchten Ihnen mit Stand vom 12.5.2023 wieder ein Update zur aktuellen Situation bei BCT Technology AG/GmbH zukommen lassen. 

Nach wie vor sind wir auf einem sehr guten Weg unsere Betriebsfähigkeit wieder sukzessive herzustellen. Auf Basis eines konsequent umgesetzten "Green-Zone-Konzepts" für die gesamte IT-Umgebung sind wir wieder in der Lage mit unseren Kunden und Geschäftspartnern per E-Mail sicher zu kommunizieren. Die Erreichbarkeit der BCT per Festnetztelefon ist ebenso gewährleistet. 

Wir möchten uns an dieser Stelle bei allen Kunden und Geschäftspartnern für die Unannehmlichkeiten entschuldigen, die auch Ihnen im Zuge dieses Sicherheitsvorfalls entstanden sind. 

Bis dato ist auf Basis der Analysen, die wir gemeinsam mit externen Datenforensikern durchführen, nach wie vor kein Datenabfluss erkennbar. 

Wir werden Sie weiterhin regelmäßig über den Fortschritt informieren und bedanken uns für Ihr Verständnis.

03.05.2023 Update

Sehr geehrte Damen und Herren,  

vor ein paar Tagen haben wir eine erste Information zu dem unautorisierten Zugriff durch einen externen Angriff auf unser Netzwerk herausgegeben. Hierzu wollen wir Ihnen gerne ein kurzes Update zukommen lassen.  

Wie in unserer Erstinformation bereits erläutert, befinden wir uns dank schneller Reaktion und sehr guter Zusammenarbeit mit externen IT-Sicherheitsexperten auf einem guten Weg, unsere Betriebsfähigkeit wieder vollständig herzustellen.  

Bei dem Prozess haben wir uns kompromisslos für die für unsere Kunden, Partner und uns sicherste Variante entschieden. Das bedeutet, dass wir unsere IT-Systeme sukzessive in eine neu geschützte IT-Infrastruktur überführen. Dieser Prozess geht zügig voran. 

Nach aktuellen Ergebnissen der Analyse, die wir gemeinsam mit externen Datenforensikern durchführen, ist nach wie vor kein Datenabfluss erkennbar. 

Die Aufarbeitung ist immer noch im vollen Gange und wir arbeiten mit Hochdruck daran, dass alle Systeme schnell und sicher wieder verfügbar sind.  

21.04.2023

Sehr geehrte Damen und Herren, 
liebe Kundinnen und Kunden, 
liebe Geschäftspartner,  

die Badische Stahlwerke GmbH untersucht aktuell mit hoher Priorität einen unautorisierten Zugriff auf das IT-Netzwerk der Unternehmensgruppe. Der Zugriff wurde am 20.04.2023 identifiziert, woraufhin wir unverzüglich relevante Systeme isoliert und kontrolliert abgeschaltet haben.  

Gemeinsam mit externen Experten haben wir eine umfassende Überprüfung unserer Systeme gestartet, die aktuell noch andauert. Durch den Zugriff und die Abschaltung der Systeme sind wir temporär per E-Mail und Festnetz-Telefon nicht erreichbar.  

Davon sind folgende Unternehmen der Gruppe betroffen:  
Badische Stahlwerke GmbH, BSW Anlagenbau und Ausbildung GmbH,  
BSW Anlagentechnik GmbH, Badische Stahl-Engineering GmbH,  
BSW Stahl-Nebenprodukte GmbH, BCT Technology AG, BCT Technology GmbH sowie alle Drahtverarbeitungsbetriebe.  

Wie es zu dem Vorfall kommen konnte, ist noch unklar. Die Sicherheitsstandards unserer IT-Systeme sind sehr hoch und die Sicherheit Ihrer Daten hat für uns oberste Priorität. Wir haben alle zuständigen Behörden über den Vorfall informiert und arbeiten bei der Aufklärung des Vorfalls eng mit diesen zusammen. 

Die Analysen dauern noch an und wir versichern, dass wir alle Anstrengungen unternehmen, um den Vorfall umfassend und schnell aufzuklären. Sobald uns weitere relevante Erkenntnisse vorliegen, werden wir hierzu umgehend informieren. 

Wir danken Ihnen für Ihr Verständnis in dieser Situation! 

Mit freundlichen Grüßen 
Ihre BCT Technology AG 

Jürgen Hillemann            Klaus Erdrich