Status

Abschließendes Ergebnis: kein Datenabfluss von personenbezogenen oder Kundendaten

17.10.2026, 16:30 Uhr

Wie angekündigt informieren wir Sie heute über das abschließende Ergebnis zu dem Sicherheitsvorfall vom 14.10.2026 auf live.relution.io. Die gute Nachricht vorweg: Es sind weder personenbezogene noch Kundendaten abhandengekommen.

Ergebnis der forensischen Analyse

Die forensische Analyse ist abgeschlossen. Sie hat bestätigt, dass im Zuge des Vorfalls keine personenbezogenen oder Kundendaten abgeflossen sind.

Es wurde lediglich auf Konfigurationsdaten unserer Infrastruktur zugegriffen, welche wir unverzüglich ausgetauscht und somit unbrauchbar gemacht haben.

Ergriffene Maßnahmen

• Die ausgenutzte Sicherheitslücke wurde geschlossen.
• Der E-Mail-Versand und die Erstellung neuer Relution-Konten sind vorübergehend weiterhin eingeschränkt.

Betroffene Systeme

On-Premise-Instanzen sowie dedizierte Server unserer Relution-Cloud waren von dem Vorfall nicht betroffen.

Status Ihrer Instanz – live.relution.io

Ihre Relution-Instanz ist vollständig verfügbar und befindet sich auf demselben Stand wie vor dem Vorfall. Sämtliche Konfigurationen, Einstellungen und Daten sind unverändert erhalten. Von Ihrer Seite sind keine weiteren Schritte erforderlich.

Hinweis zu Ihren Pflichten als Verantwortlicher

Da keine personenbezogenen Daten abgeflossen sind, besteht aus unserer Sicht kein Risiko für die Rechte und Freiheiten betroffener Personen. Die abschließende Bewertung im Hinblick auf Art. 33 und 34 DSGVO obliegt Ihnen als Verantwortlichem. Gerne stellen wir Ihnen für Ihre Dokumentation weitere Informationen zur Verfügung.

Rückfragen

Mit Abschluss der Analyse stehen wir Ihnen für Rückfragen wieder uneingeschränkt zur Verfügung – sprechen Sie uns gerne an.

Wir bedanken uns herzlich für Ihre Geduld und Ihr Vertrauen in den vergangenen Tagen und bedauern die entstandenen Einschränkungen.

Zwischenstand: Analyse in den finalen Zügen

16.10.2026, 16:15 Uhr

Wie angekündigt informieren wir Sie über den aktuellen Stand zu dem Sicherheitsvorfall vom 14.10.2026, über den wir Sie am 15.10.2026 in Kenntnis gesetzt haben.

Stand der Analyse

Die forensische Analyse befindet sich in den finalen Zügen. Nach unserem bisherigen Kenntnisstand deutet nichts darauf hin, dass im Zuge des Vorfalls Daten abgeflossen sind.

Ergriffene Maßnahmen

• Die ausgenutzte Sicherheitslücke wurde geschlossen.
• Der E-Mail-Versand wurde eingeschränkt.
• Die Erstellung von weiteren (neuen) Relution-Konten wurde eingeschränkt.

Betroffene Systeme

On-Premise-Instanzen sowie dedizierte Server unserer Cloud von Relution sind von dem Vorfall nicht betroffen.

Status Ihrer Instanz – live.relution.io

Ihre Relution-Instanz ist wieder vollständig verfügbar und befindet sich auf demselben Stand wie vor dem Vorfall. Lediglich der E-Mail-Versand ist noch vorübergehend eingestellt. Sämtliche Konfigurationen, Einstellungen und Daten sind unverändert erhalten. Von Ihrer Seite sind keine weiteren Schritte erforderlich.

Hinweis zu Ihren Pflichten als Verantwortlicher

Da nach derzeitigem Stand keine Hinweise auf einen Datenabfluss vorliegen, sehen wir aktuell kein erhöhtes Risiko für die Rechte und Freiheiten betroffener Personen. Die abschließende Bewertung im Hinblick auf Art. 33 und 34 DSGVO obliegt weiterhin Ihnen als Verantwortlichem. Gerne stellen wir Ihnen für Ihre Dokumentation weitere Informationen zur Verfügung.

Weiteres Vorgehen

Nach Abschluss der Analyse informieren wir Sie unaufgefordert über das abschließende Ergebnis.

Da wir Sie nach Abschluss der Analyse unaufgefordert und umfassend über das Ergebnis informieren, bitten wir Sie, bis dahin von individuellen Anfragen abzusehen. So können wir uns voll auf den zügigen Abschluss der Untersuchung konzentrieren.

Wir bedanken uns für Ihre Geduld und Ihr Verständnis und bedauern die entstandenen Einschränkungen.

Erstinformation zum möglichen Sicherheitsvorfall

16.10.2026, 11:00 Uhr

Wir haben Hinweise auf einen möglichen Sicherheitsvorfall auf unserer Instanz live.relution.io festgestellt. Nach aktuellem Kenntnisstand gibt es keine Anzeichen dafür, dass weitere Relution-Instanzen betroffen sind. Das gilt sowohl für Instanzen in der Relution Cloud als auch für selbst gehostete Installationen.

Unmittelbar nachdem wir die Hinweise erhalten haben, haben wir Sofortmaßnahmen eingeleitet, um mögliche Auswirkungen zu begrenzen und unbefugte Zugriffe zu unterbinden.

Was wir aktuell tun

• Forensische Analyse: Gemeinsam mit externen Spezialisten untersuchen wir den Vorfall umfassend und sichern alle relevanten Spuren. Ziel ist es, zweifelsfrei festzustellen, ob Kundendaten betroffen sind. Derzeit liegen dafür keine Anzeichen vor.
• Enge Abstimmung mit unserem Datenschutzbeauftragten: Der Vorfall wird in Zusammenarbeit mit unserem Datenschutzbeauftragten sowie externen Dienstleistern aufgearbeitet.
• Zusätzliche Schutzmaßnahmen: Wir setzen ergänzende Sicherheitsmechanismen um, um unsere Systeme weiter abzusichern.
• Betrieb rund um die Uhr: Unser Team arbeitet mit Hochdruck und 24/7 daran, die Sicherheit und Verfügbarkeit unserer Dienste sicherzustellen.

Wie wir Sie informieren

Wir halten Sie aktiv auf dem Laufenden. Sollte sich herausstellen, dass personenbezogene Daten, Zugangsdaten, verwaltete Geräte oder andere Ihrer Daten betroffen sind, werden wir Sie unverzüglich und direkt kontaktieren. Sie müssen hierfür nicht selbst tätig werden.

Unser Anspruch

Wir nehmen diesen Vorfall, wie jeden sicherheitsrelevanten Vorfall, sehr ernst. Unser Informationssicherheitsbeauftragter wird den Vorfall vollständig aufarbeiten. Die gewonnenen Erkenntnisse werden auch über die kommenden Wochen und Monate hinaus in die Weiterentwicklung von Relution einfließen, um unser Produkt noch sicherer und zuverlässiger zu machen.

Bitte besuchen Sie diese Seite regelmäßig und abonnieren Sie unseren Newsletter →, um stets über den aktuellen Stand informiert zu sein.

Wir danken Ihnen für Ihr Vertrauen und Ihr Verständnis.

Ihr Relution-Team