Externer Angriff auf die Gemeindeverwaltung Hülben

Lagebeschreibung

Die Gemeinde Hülben war ab dem 14. Juni 2023 aufgrund eines Cyberangriffs weder telefonisch noch per E-Mail erreichbar. Externe IT-Experten wurden sofort hinzugezogen, und die IT-Systeme der Verwaltung wurden aus Sicherheitsgründen heruntergefahren. Es gab keine Lösegeldforderung, jedoch wurde ein Datenabfluss festgestellt. Die Ermittlungen laufen, und betroffene Bürger werden informiert. Die Gemeinde arbeitet mit der Polizei und der Cybersicherheitsagentur Baden-Württemberg zusammen, um den Vorfall aufzuklären und zukünftige Angriffe zu verhindern.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline