Externer Angriff auf die Stadtverwaltung Stockach

Lagebeschreibung

Die Stadt Stockach wurde durch einen externen Angriff auf ein NAS-System getroffen, das Daten verschlüsselte und Lösegeld forderte. Betroffen waren nur die Daten auf diesem Speichersystem, das für den Austausch von Kopien genutzt wird, während das Hauptnetzwerk der Verwaltung unbeschadet blieb. Der Vorfall beeinträchtigte die Arbeitsfähigkeit der Stadt nicht, und alle notwendigen Maßnahmen wurden eingeleitet, einschließlich einer forensischen Untersuchung zur Feststellung möglicher Datenabgriffe. Die Sicherheitslücke ist inzwischen geschlossen.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline