Stadt- und Gemeindeverwaltungen Odenwaldkreis

Lagebeschreibung

Stadtverwaltungen: Bad König, Breuberg, Erbach, MichelstadtGemeindeverwaltungen: Brensbach, Brombachtal, Lützelbach, Mossautal Ein externer Angriff auf das Darmstädter IT-Dienstleistungsunternehmen Count + Care, ein Tochterunternehmen von Entega, beeinträchtigte zahlreiche kommunale Verwaltungen im Odenwaldkreis, darunter Erbach, Michelstadt und weitere Gemeinden. Die Angreifer nutzten Ransomware, um Daten zu verschlüsseln und ein Lösegeld zu fordern. Die betroffenen Verwaltungen konnten keine Online-Dienstleistungen mehr anbieten, E-Mail-Kommunikation und Internetzugriffe waren gestört. Kundendaten und kritische Infrastrukturen wie Strom- und Wasserversorgung blieben jedoch unberührt. Ermittlungen laufen und alternative Kommunikationswege wurden eingerichtet.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline