Externer Angriff auf die Gemeindeverwaltung Ostercappeln

Lagebeschreibung

Die Gemeinde Ostercappeln im Landkreis Osnabrück wurde am 30. Mai Ziel eines erfolgreichen externen Angriffs. Die IT-Systeme wurden zur Sicherung isoliert, das Rathaus ist aktuell nicht dienstfähig. Externe Experten und die Polizei wurden eingeschaltet. Es handelt sich um einen klassischen Ransomware-Angriff, bei dem die Daten verschlüsselt wurden. Ob die Daten auch kopiert wurden, steht bisher nicht fest. Die Verwaltung wird kein Lösegeld zahlen und die IT-Systeme sollen neu installiert werden. Man prüft einen Notbetrieb über eine alternative IT-Infrastruktur. Die Telefonie funktioniert wieder, aber der IT-Betrieb der Verwaltung ist offline.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline