Externer Angriff auf Kreisverwaltung Vorpommern-Rügen

Lagebeschreibung

Der Landkreis Vorpommern-Rügen wurde Ende 2023 von einem externen Angriff getroffen, was zu erheblichen Einschränkungen führte. Die IT-Systeme wurden abgeschaltet, und die Verwaltung arbeitete vorübergehend mit Telefon, Fax und Papier. Wichtige Dienstleistungen wie Kfz-Zulassungen waren nur eingeschränkt verfügbar. Trotz intensiver Bemühungen zur Wiederherstellung der Systeme dauerte es bis April 2024, bis die Zulassungs- und Fahrerlaubnisbehörde wieder voll funktionsfähig war. Die Ermittlungen wurden mangels erfolgversprechender Ansätze eingestellt. Es gab keine Lösegeldforderungen und keine Hinweise auf Datenabfluss.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline