Projekt Einsparzähler - DSBeispieleRansomware

• Startseite
• über das Projekt
• IFE

Beispiele von Ransomware-Vorfällen

Zusammenfassung und Analyse

In der Analyse "2023 Cyber-Vorfälle in Zahlen" des Instituts AV-Test werden für Deutschland im Jahre 2023 insgesamt 169 Ransomware-Fälle genannt [1]. Es handelt sich dabei allerdings nur um die Spitze des Eisbergs, weil zahlreiche Zwischenfälle nicht publik gemacht werden - die Dokumentation erfasst also nur die bekannten Vorkommnisse...


A. Besonders schwerwiegender Fall: Südwestfalen im Oktober 2023
Der Angriff auf die SIT NRW im Oktober 2023 hat nicht nur das Unternehmen selbst, sondern auch zahlreiche Kommunen - die ihre Kunden waren - lahmgelegt.

• am 29. 10. 2023 wurde das Rechenzentrum der SIT NRW kompromittiert

• die bis zu 72 Kommunalverwaltungen konnten demzufolge überhaupt nicht arbeiten

• die Ursache scheint eine Verschlüsselungssoftware gewesen zu sein

• sowohl die Mitarbeiter der SIT wie auch Bürgermeister und Verwaltungsmitarbeiter waren monatelang mit den Folgen beschäftigt

• die Bedrohungslage durch Ransomware ist stets vorhanden (Bundesinnenministerin)

• der konkrete Fall der SIT war durch eine "Zero-Day"-Lücke möglich (wo war die Vorsorge demgegenüber ? ? ?)

• mehrfache Zugriffe per Cisco-VPN erfolgt (die Lücke war in Cisco-Software vorhanden)

• die Spur führt ins Ausland ("Akira")?

• es war nur eine Frage der Zeit, dass wir angegriffen werden (in etwa so der Bürgermeister der Stadt Siegen)

• im Nachgang des Vorfalls hat die Verwaltung der Stadt Siegen Parallelstrukturen schaffen müssen

• die Kommunikation des Dienstleisters entsprach nicht den Erwartungen der Bürger ("Basisdienste funktionieren" = es kann noch nichts erledigen!)

B. Weitere

---

[1] AV-Test, 2023 Cyber-Vorfälle in Zahlen, Berichtszeitraum 1. Januar - 31. Dezember 2023, Seite 2.