Auslöser des Vorfalls war laut IEH Corporation ein Phishing-Angriff auf einen Beschäftigten. Dadurch erhielten Eindringlinge Zugriff auf dessen Mailbox. Das Unternehmen informierte Investoren darüber in einer 8-K-Meldung an die U.S. Securities and Exchange Commission (SEC), die am Donnerstag veröffentlicht wurde.
Besonders brisant ist der Inhalt des betroffenen Postfachs. Nach Unternehmensangaben lagen dort E-Mail-Nachrichten und Anhänge, aber auch Kundenkommunikation, Bestellungen und technische Unterlagen mit Entwicklungsbezug. Zudem könnten sich darunter exportkontrollierte technische Informationen befunden haben.
IEH betonte in der SEC-Meldung, es gebe bislang keine Belege dafür, dass E-Mails oder sonstige Daten aus dem Postfach entnommen wurden. Gleichzeitig hält das Unternehmen fest, dass sensible Informationen für die unbefugte Partei während der Dauer des Zugriffs einsehbar waren. Damit beschreibt IEH derzeit einen unbefugten Zugang, nicht aber einen nachgewiesenen Datenabfluss.
Nach Entdeckung des Angriffs am Dienstag habe das Unternehmen sofort mit Eindämmungsmaßnahmen begonnen. Derzeit würden Korrekturmaßnahmen umgesetzt, um das Postfach abzusichern und mögliche Beweise zu erhalten. Die Untersuchung des Vorfalls dauert an. Bis Freitag gebe es nach Unternehmensangaben keine Hinweise darauf, dass die Geschäftsabläufe beeinträchtigt werden.
IEH Corporation reagierte nicht auf eine Anfrage nach einer Stellungnahme. Das Unternehmen stellt spezialisierte Steckverbinder her, die unter anderem in Satelliten, Kampfjets, luftgestützten Radarsystemen, Drehflüglern, bodengestützten Radarsystemen, Funkgeräten und Torpedos eingesetzt werden.
Ein Teil dieser Steckverbinder kommt laut dem Bericht in Programmen für präzisionsgelenkte Raketen wie THAAD und Patriot Missiles zum Einsatz. Außerdem werden Produkte von IEH demnach in Kampfjets verwendet, die von europäischen Ländern und der Regierung Indiens genutzt werden.
Für das Geschäftsjahr 2026 meldete IEH Corporation einen Umsatz von knapp 30 Millionen US-Dollar.