Mitteilung zum Datenereignis

Verfügbare Sprachen: Englisch | Spanisch | Französisch | Deutsch | Italienisch | Chinesisch (vereinfacht)

Graebel Companies, Inc. („Graebel“) informiert über einen Vorfall, der personenbezogene Daten betrifft. Obwohl Graebel im Zusammenhang mit diesem Vorfall keinen Identitätsdiebstahl oder Betrug festgestellt hat, benachrichtigt das Unternehmen seine Kunden und betroffenen Personen, um sie über den Hergang, die Reaktion darauf und mögliche zusätzliche Maßnahmen zum Schutz ihrer Daten zu informieren.

Was ist passiert? Im Dezember 2024 kam es bei Graebel zu einer Netzwerkstörung, die bestimmte Computersysteme und Dienste betraf. Wir reagierten umgehend mit Maßnahmen zur Sicherstellung der Systemsicherheit und leiteten eine umfassende Untersuchung ein, um Art und Umfang des Vorfalls zu ermitteln. Unsere Untersuchung bestätigte, dass die Störung auf einen Cyberangriff zurückzuführen war und dass zwischen dem 19. und 22. Dezember 2024 auf bestimmte Dateien im Graebel-Netzwerk zugegriffen oder diese entwendet wurden. Daraufhin führte Graebel eine detaillierte Überprüfung der betroffenen Dateien durch, um festzustellen, welche Informationen betroffen waren und wem sie gehörten.

Um welche Informationen handelte es sich? Die Untersuchung und Überprüfung ergab, dass der Vorfall Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern und Finanzkontodaten betraf, darunter auch Daten von Personen, die aufgrund ihrer Beziehung zu einem aktuellen oder ehemaligen Arbeitgeber mit Graebel in Verbindung standen. In wenigen Fällen umfassten die Daten auch elektronische Signaturen, Führerschein- oder Personalausweisnummern, Krankenversicherungsinformationen und medizinische Daten.

Was wir tun. Informationssicherheit hat bei Graebel höchste Priorität, und wir nehmen diesen Vorfall sehr ernst. Graebel hat umgehend das Netzwerk gesichert, eine Untersuchung durchgeführt und geprüft, welche Informationen betroffen sein könnten. Graebel hat zusätzliche Cybersicherheitsmaßnahmen implementiert und die bestehenden Sicherheitsrichtlinien überprüft, um künftig ähnliche Vorfälle besser zu verhindern. Graebel hat außerdem seine Kunden informiert und den Vorfall den US-Bundesbehörden gemeldet.

Für mehr Informationen. Sollten Sie weitere Fragen haben, rufen Sie bitte von Montag bis Freitag, außer an US-amerikanischen Feiertagen, zwischen 8:00 und 8:00 Uhr ET unter +1 (833) 326-8605 an.

Was Sie tun können. Graebel rät allen, wachsam zu bleiben und sich vor Identitätsdiebstahl und Betrug zu schützen, indem sie regelmäßig Kontoauszüge prüfen und ihre kostenlosen Kreditberichte auf verdächtige Aktivitäten und Fehler überwachen. Nach US-amerikanischem Recht hat jeder Verbraucher Anspruch auf einen kostenlosen Kreditbericht pro Jahr von jeder der drei großen Kreditauskunfteien: Equifax, Experian und TransUnion. Um einen kostenlosen Kreditbericht zu bestellen, besuchen Sie [Link einfügen]. https://www.annualcreditreport.com Oder rufen Sie gebührenfrei unter 1 (877) 322-8228 an. Verbraucher können sich auch direkt an die drei (3) unten aufgeführten großen Kreditauskunfteien wenden, um eine kostenlose Kopie ihres Kreditberichts anzufordern.

Verbraucher haben das Recht, kostenlos einen ersten oder verlängerten Betrugsvermerk in ihre Kreditakte eintragen zu lassen. Ein erster Betrugsvermerk gilt für ein (1) Jahr und wird in der Kreditakte des Verbrauchers vermerkt. Sobald ein solcher Vermerk in der Kreditakte eines Verbrauchers erscheint, ist ein Unternehmen verpflichtet, die Identität des Verbrauchers zu überprüfen, bevor es einen neuen Kredit vergibt. Verbraucher, die Opfer von Identitätsdiebstahl geworden sind, haben Anspruch auf einen verlängerten Betrugsvermerk, der sieben (7) Jahre gültig ist. Wenn Verbraucher einen Betrugsvermerk eintragen lassen möchten, wenden Sie sich bitte an eine der drei unten aufgeführten großen Kreditauskunfteien.

Alternativ zu einer Betrugswarnung haben Verbraucher das Recht, eine Kreditsperre in ihrer Kreditauskunft zu veranlassen. Diese untersagt einer Auskunftei die Weitergabe von Informationen aus der Kreditauskunft ohne ausdrückliche Zustimmung des Verbrauchers. Die Kreditsperre soll verhindern, dass Kredite, Darlehen und Dienstleistungen ohne dessen Zustimmung im Namen des Verbrauchers genehmigt werden. Verbraucher sollten sich jedoch darüber im Klaren sein, dass die Verwendung einer Kreditsperre, um zu kontrollieren, wer Zugriff auf die persönlichen und finanziellen Daten in ihrer Kreditauskunft erhält, die rechtzeitige Genehmigung nachfolgender Anfragen oder Anträge auf neue Darlehen, Kredite, Hypotheken oder andere Konten, die eine Kreditvergabe beinhalten, verzögern, beeinträchtigen oder verhindern kann. Gemäß Bundesgesetz können Verbraucher für die Veranlassung oder Aufhebung einer Kreditsperre in ihrer Kreditauskunft nicht zur Kasse gebeten werden. Um eine Kreditsperre zu beantragen, müssen Einzelpersonen möglicherweise einige oder alle der folgenden Informationen angeben:

1. Vollständiger Name (einschließlich des Anfangsbuchstaben des zweiten Vornamens sowie Jr., Sr., II, III usw.);
2. Sozialversicherungsnummer;
3. Geburtsdatum;
4. Adressen der letzten zwei (2) bis fünf (5) Jahre;
5. Nachweis der aktuellen Adresse, beispielsweise eine aktuelle Strom- oder Telefonrechnung;
6. Eine lesbare Fotokopie eines amtlichen Ausweises (staatlicher Führerschein oder Personalausweis usw.); und
7. Eine Kopie des Polizeiberichts, des Ermittlungsberichts oder der Beschwerde bei einer Strafverfolgungsbehörde bezüglich Identitätsdiebstahls, wenn Sie Opfer eines Identitätsdiebstahls sind.

Falls Verbraucher eine Kreditsperre oder eine Betrugswarnung einrichten möchten, wenden Sie sich bitte an die drei (3) großen Kreditauskunfteien, die unten aufgeführt sind:

Verbraucher können sich weiter über Identitätsdiebstahl, Betrugswarnungen, Kreditsperren und die Maßnahmen, die sie zum Schutz ihrer persönlichen Daten ergreifen können, informieren, indem sie sich an die Auskunfteien, die Federal Trade Commission oder ihren jeweiligen Generalstaatsanwalt wenden. Die Federal Trade Commission ist unter folgender Adresse erreichbar: 600 Pennsylvania Avenue NW, Washington, DC 20580; https://www.identitytheft.gov; 1 (877) ID-THEFT (1 (877) 438-4338); und TTY: 1 (866) 653-4261. Die Federal Trade Commission (FTC) ermutigt außerdem alle, die feststellen, dass ihre Daten missbraucht wurden, eine Beschwerde einzureichen. Weitere Informationen zur Einreichung einer solchen Beschwerde erhalten Verbraucher über die oben genannten Kontaktdaten. Verbraucher haben das Recht, Anzeige bei der Polizei zu erstatten, wenn sie Opfer von Identitätsdiebstahl oder Betrug werden. Bitte beachten Sie, dass Verbraucher zur Erstattung einer Anzeige wegen Identitätsdiebstahls bei den Strafverfolgungsbehörden in der Regel einen Nachweis über ihre Opferrolle erbringen müssen. Fälle von bekanntem oder vermutetem Identitätsdiebstahl sollten auch den Strafverfolgungsbehörden, der Federal Trade Commission und dem zuständigen Generalstaatsanwalt des jeweiligen Bundesstaates gemeldet werden. Diese Mitteilung wurde nicht von den Strafverfolgungsbehörden verzögert.

Für Einwohner des District of ColumbiaDer Generalstaatsanwalt des District of Columbia ist unter folgender Adresse erreichbar: 400 6th Street, NW, Washington, DC 20001; (202) 442-9828; und https://oag.dc.govGraebel befindet sich in 16346 Airport Circle, Aurora, Colorado 80011.

Für Einwohner von MarylandDer Generalstaatsanwalt von Maryland ist unter folgender Adresse erreichbar: 200 St. Paul Place, 16. Stock, Baltimore, MD 21202; 1 (410) 576-6300 oder 1 (888) 743-0023; und https://www.marylandattorneygeneral.govGraebel befindet sich in 16346 Airport Circle, Aurora, Colorado 80011.

Für Einwohner von New MexicoVerbraucher haben gemäß dem Fair Credit Reporting Act Rechte, wie beispielsweise das Recht, darüber informiert zu werden, ob Informationen aus ihrer Kreditakte gegen sie verwendet wurden, das Recht, den Inhalt ihrer Kreditakte einzusehen, das Recht, ihre Kreditwürdigkeit abzufragen und das Recht, unvollständige oder fehlerhafte Informationen anzufechten. Darüber hinaus müssen Kreditauskunfteien gemäß dem Fair Credit Reporting Act fehlerhafte, unvollständige oder nicht nachweisbare Informationen korrigieren oder löschen; Kreditauskunfteien dürfen keine veralteten negativen Informationen melden; der Zugriff auf Verbraucherakten ist eingeschränkt; Verbraucher müssen der Weitergabe ihrer Kreditauskunft an Arbeitgeber zustimmen; Verbraucher können „vorab geprüfte“ Kredit- und Versicherungsangebote auf Grundlage ihrer Kreditauskunft einschränken; und Verbraucher können Schadensersatz von Zuwiderhandelnden fordern. Verbraucher haben möglicherweise weitere Rechte gemäß dem Fair Credit Reporting Act, die hier nicht zusammengefasst sind. Opfer von Identitätsdiebstahl und aktive Militärangehörige haben besondere zusätzliche Rechte gemäß dem Fair Credit Reporting Act. Wir empfehlen Verbrauchern, ihre Rechte gemäß dem Fair Credit Reporting Act unter folgender Website einzusehen: https://www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdfoder schriftlich an Consumer Response Center, Room 130-A, Federal Trade Commission, 600 Pennsylvania Ave. NW, Washington, DC 20580.

Für Einwohner von New York, Der Generalstaatsanwalt von New York ist erreichbar unter: Office of the Attorney General, The Capitol, Albany, NY 12224-0341; 1 (800) 771-7755; oder https://ag.ny.gov.

Für Einwohner von North CarolinaDer Generalstaatsanwalt von North Carolina ist unter folgender Adresse erreichbar: 9001 Mail Service Center, Raleigh, NC 27699-9001; 1 (877) 566-7226 oder 1 (919) 716-6000; und https://www.ncdoj.gov.

Für Einwohner von Rhode IslandDer Generalstaatsanwalt von Rhode Island ist unter folgender Adresse erreichbar: 150 South Main Street, Providence, RI 02903; 1 (401) 274-4400; und https://www.riag.ri.govNach dem Recht des Bundesstaates Rhode Island haben Einzelpersonen das Recht, jeden im Zusammenhang mit diesem Ereignis erstellten Polizeibericht einzusehen. Es gibt Einwohner von Rhode Island, die von diesem Ereignis betroffen sein könnten.