Cyberangriffe treffen nur Konzerne oder internationale Firmen? Fehlanzeige!

#Cyberkriminalität im Mittelstand #verschlüsselte Daten #Lösegeldforderung #Cyberversicherung

Artikel der PNP vom 24.08.2023: (Quelle: www.pnp.de)

Ein Passauer mittelständisches Unternehmen ist Opfer eines digitalen Angriffs geworden. Das berichtet die Polizei am Donnerstag. Unbekannte haben demnach einen Großteil der Daten verschlüsselt und eine Hohe Summe in Form von Bitcoins gefordert.

Ein Angestellter eines mittelständischen Unternehmens aus Passau hat sich am Montag an die Polizei in Passau gewandt. Er berichtete, dass wohl bereits Mitte August Teile der IT-Infrastruktur verschlüsselt worden seien. Das Kommissariat Cybercrime der Kripo Passau hat die Ermittlungen übernommen. Das Quick-Reaction-Team (QRT) steht in beratender Funktion der Unternehmensleitung und der Kripo Passau zur Seite, so die Polizei in einer Pressemitteilung. Unbekannte sollen nach bisherigen Erkenntnissen eine Ransomware (Schadsoftware) auf dem Firmenserver installiert und auf diese Weise einen Großteil der Daten – einschließlich Backups – verschlüsselt haben. „Derzeit kann nicht ausgeschlossen werden, dass ein nicht unerheblicher Datenverlust eingetreten sein könnte“, so die Polizei.

Zur Entschlüsselung der Daten wurde von den unbekannten Tätern eine hohe Geldsumme in Form von Bitcoins gefordert. Zusätzlich sollen die Daten veröffentlicht werden, würde man eine Zahlung verweigern, berichtet die Polizei am Donnerstag. Der Schaden, der durch die eingeschränkte Betriebsfähigkeit und die Wiederherstellung der IT-Infrastruktur entstanden ist, kann derzeit laut Polizei noch nicht abgeschätzt werden.

Erfahren Sie mehr über Ransomware-Cyberangriffe in meinem Fachartikel „Der Einsatz von Ransomware in der Cyberkriminalität“

Präventive Maßnahmen wie eine klare Backup-Strategie (getrennte Backups), Firewall-Regelungen, Mitarbeiterschulungen (für den sicheren Umgang im E-Mail Schriftverkehr und Internetanwendungen) sind sehr wichtig.

Ergänzend empfehlen wir zur Absicherung des Restrisikos und der – im Falle des Falles – anfallenden Kosten eine auf das Unternehmen abgestimmte Cyberversicherung. Mehr Infos unter www.cybervergleich.com