Account freezing bezeichnet die vorübergehende Sperrung eines Nutzerkontos durch einen Dienstanbieter oder das betroffene Unternehmen selbst, um bei Verdacht auf unbefugten Zugriff oder Missbrauch weiteren finanziellen oder datenschutzrechtlichen Schaden zu verhindern.
Ausgelöst wird ein Account freezing meist durch auffällige Anmeldeversuche, ungewöhnliche Standortwechsel, mehrere fehlgeschlagene Passworteingaben oder die Meldung eines Sicherheitsvorfalls, etwa nach einer erfolgreichen Phishing-Mail. Die Sperrung kann automatisiert durch Sicherheitssysteme des Anbieters ausgelöst werden oder manuell durch die eigene IT-Abteilung erfolgen.
Für Unternehmen ist Account freezing eine wichtige Sofortmaßnahme im Rahmen der Incident-Response, weil sie verhindert, dass Angreifer nach einem ersten Zugriff weiteren Schaden anrichten, etwa durch das Auslesen von E-Mails oder das Versenden gefälschter Zahlungsanweisungen.
Für Architektur- und Ingenieurbüros ist eine schnelle Kontosperrung besonders relevant, wenn E-Mail-Konten oder Zugänge zu Projektplattformen betroffen sind, über die sensible Auftraggeberkommunikation und Planungsdaten laufen. Jede Minute Verzögerung erhöht das Risiko, dass Angreifer zusätzliche Informationen abgreifen oder weitere Kolleginnen und Kollegen sowie Projektpartner ins Visier nehmen.
Abzugrenzen ist Account freezing von einem einfachen Passwort-Reset, der die Zugangsdaten ändert, aber das Konto weiter nutzbar lässt, sowie von der vollständigen Löschung eines Kontos. Verwandt sind die Angriffsmethoden Social Engineering, Business Email Compromise und CEO-Fraud, die häufig erst den Anlass für ein Account freezing als Gegenmaßnahme liefern.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Account freezing relevant, weil es Ihnen und Ihrem Team eine klare, schnell umsetzbare Sofortmaßnahme an die Hand gibt, sobald ein Verdacht auf einen kompromittierten Zugang besteht. Ein vorab festgelegter Prozess, wer ein Konto wie schnell sperren kann, verkürzt die Reaktionszeit im Ernstfall erheblich. Auch im Zusammenhang mit einer Cyberversicherung ist dies von Bedeutung: Viele Bedingungswerke enthalten Obliegenheiten zur Schadenminderung, wozu auch die zügige Sperrung betroffener Zugänge zählen kann. Wer diesen Ablauf kennt und im Vorfeld sorgfältig vorbereitet hat, kann im konkreten Schadenfall sowohl den entstehenden Schaden wirksam begrenzen als auch die eigenen vertraglichen Pflichten leichter erfüllen.
Ein Architekturbüro bemerkt kurz nach einer verdächtigen Phishing-Mail ungewöhnliche Anmeldeversuche auf dem zentralen E-Mail-Konto, teilweise aus dem Ausland. Die IT-Verantwortliche friert das betroffene Konto umgehend ein und unterbindet damit weiteren Zugriff auf die laufende Kommunikation mit einem wichtigen Auftraggeber. Während das Konto gesperrt bleibt, wird das Passwort zurückgesetzt, die Multi-Faktor-Authentifizierung überprüft und gemeinsam mit einem IT-Dienstleister untersucht, ob bereits Daten abgeflossen sind. Durch die schnelle Reaktion bleibt der Schaden überschaubar, und die Kommunikation mit dem Auftraggeber kann nach wenigen Stunden sicher wieder aufgenommen werden. Der Vorfall wird anschließend dokumentiert und dient als Grundlage, um interne Meldewege für künftige Verdachtsfälle noch klarer zu regeln.
Account freezing ist die vorübergehende Sperrung eines Nutzerkontos, um bei Verdacht auf unbefugten Zugriff oder Missbrauch weiteren Schaden zu verhindern, bis der Vorfall geklärt ist.
Je nach Situation kann sowohl der Dienstanbieter selbst automatisiert reagieren als auch die interne IT-Abteilung oder eine beauftragte IT-Sicherheitsfirma das Konto manuell sperren.
Über E-Mail-Konten und Projektplattformen laufen häufig sensible Planungsdaten und Auftraggeberkommunikation, sodass eine schnelle Sperrung nach einem Verdachtsfall größeren Schaden verhindern kann.
Die zügige Sperrung betroffener Konten kann Teil der vertraglich vereinbarten Schadenminderungspflichten sein und sich damit auf die Erfüllung von Obliegenheiten im Schadenfall auswirken.
Ein festgelegter Prozess mit klaren Zuständigkeiten, Notfallkontakten und dokumentierten Schritten hilft, im Verdachtsfall ohne Zeitverlust zu handeln und das betroffene Konto sofort zu sperren.
• Social Engineering – liefert häufig den Anlass, der ein Account freezing als Gegenmaßnahme erforderlich macht.
• Business Email Compromise (BEC) – kompromittierte E-Mail-Konten werden nach einem BEC-Vorfall häufig eingefroren.
• CEO-Fraud – verwandte Betrugsmethode, nach deren Aufdeckung betroffene Konten oft gesperrt werden müssen.
• Cyberversicherung – schnelle Schadenminderungsmaßnahmen wie Account freezing können vertraglich relevant sein.