[Tuxtom007]

Zitat von jerry_data

Meine Vermutung war : entweder Schadsoftware über Remotezugang, wahrscheinlich unbewusst, oder über USB Stick intern, weil jemand vielleicht die Urlaubsfotos herleiten wollte.

Die größten IT-Sicherheitsprobleme sitzen vor der Tastatur - das ist und bleibt immer so.
Hier ein Link angeklickt, da mal nen USB-Stick eingesteckt, dort mal eben ne Software aus der Internet installiert.

Da hilft es nur, die Mitarbeiter zu sensibilisieren und entsprechenden Vorkehrungen zu treffen, damit die eben keinen USB-stick anschliessen können ( USB-Ports sperren ) oder Software installieren ( Rechtemanagement ).

[Thorasan]

Ohne die Einsicht in die Fallakten und die Ergebnisse der Untersuchungen wird da erstmal niemand was zu sagen können (Ausser dem, der ihn "gehackt" hat ).
Aber natürlich kann man sich von außen auch Zutritt ins Netz verschaffen und einen internen Server ansprechen, dafür ist das Netzwerk ja vorhanden.
Aber welchen Weg der Angreifer jetzt detailliert genommen hat, wird dir hier niemand direkt sagen können.