Externer Angriff auf die Stadtverwaltung Burladingen

Lagebeschreibung

Die Stadtverwaltung Burladingen wurde am 13. Juli 2022 Opfer eines Ransomware-Angriffs, bei dem die IT-Systeme verschlüsselt wurden. Die Angreifer hinterließen eine Lösegeldforderung. Um weiteren Schaden zu verhindern, wurden alle Systeme vom Netz genommen, was die Verwaltung lahmlegte. Der E-Mail-Verkehr und interne Kommunikation waren betroffen. Die Polizei und IT-Forensiker wurden eingeschaltet. Inzwischen ist die Stadtverwaltung wieder telefonisch und per E-Mail erreichbar, grundlegende Bürgeranliegen sind möglich, und die IT-Systeme werden weiter hergestellt.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
• Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
• Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
• Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
• Ransomware- und Notbetriebs-Playbooks regelmäßig üben.

Versicherbarkeit

Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline