Externer Angriff auf die Gemeindeverwaltung Untereisesheim

Lagebeschreibung

Die Gemeindeverwaltung Untereisesheim wurde Ziel eines externen Angriffs. Eine Ransomware verschlüsselte nahezu die gesamte IT-Infrastruktur (ausgenommen Telefonanlage), wodurch die Aufgabenerfüllung stark beeinträchtigt ist. Die Gemeinde hat kein Lösegeld gezahlt und arbeitet an der Wiederherstellung der Systeme und der Minimierung der Auswirkungen für Bürger*innen. LKA und Cybersicherheitsagentur BW unterstützen. Einige der entwendeten Daten sind im Darknet aufgetaucht.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline