Externer Angriff auf die Kreisverwaltung Anhalt-Bitterfeld

Lagebeschreibung

Ein externer Angriff auf die Kreisverwaltung Anhalt-Bitterfeld führte am 6. Juli 2021 zur Verschlüsselung von Daten und zur Lähmung der Verwaltung. Die Angreifer forderten Lösegeld, das der Landkreis jedoch nicht zahlte. Der Katastrophenfall wurde ausgerufen, und Spezialisten begannen mit der Wiederherstellung der IT-Systeme. Trotz Unterstützung von Bundesbehörden und der Bundeswehr dauerte es Monate, bis die Arbeitsfähigkeit wiederhergestellt war. Der Vorfall verursachte erhebliche Kosten und führte zu langwierigen Ermittlungen.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline