Berichte über cyber crime

eine kleine Auswahl

In diesem Artikel sammeln wir - in Kooperation mit der Hochschule Schmalkalden und dort im Zusammenhang mit dem Forschungsprojekt IT-Sicherheit in der Energiewirtschaft - Berichte über Zwischenfälle in Deutschland und Europa, die durch das Versagen von IT-Systemen zu gefährlichen Systemausfällen und Datenverlusten führten. Es handelt sich dabei nicht um eine Liste mit Anspruch auf Vollständigkeit, sondern um eine Auflistung von Zwischenfällen, die für die Praxis unseres Unternehmens sowie für die Forschungsarbeit an der Hochschule Schmalkalden beispielhaft und von Interesse sind.


A. Zwischenfälle im Gesundheitswesen
Besondere Häufung erfuhren in letzten Jahren Ausfälle im Gesundheitswesen (Kliniken, Arztpraxen) - hier einige Beispiele:

• 18. 9. 2020: Todesfall nach Angriff in Düsseldorf;
• 17. 7. 2019: Zurück zu Bleistift und Papier: Schadsoftware legt Klinikserver lahm;
• 16. 11. 2018: Fürstenfeldbruck: Malware legt Klinikums-IT komplett lahm;
• 25. 11. 2017: Diagnose Hackerangriff: Wie Cyberattacken deutsche Kliniken lahmlegen;

B. Höchste staatliche Stellen
Auch die zentralen Ämter sind nicht sicher:

• 28. 2. 2018: Hacker drangen in deutsches Regierungsnetz ein - ein viel diskutierter und bekannter Fall...
• 10. 5. 2017: Bundestags-Hack: Merkel und der schicke Bär;

C. Energieversorgung
Auch die Energieversorgungssysteme sind bereits Ziel von Hackerangriffen geworden und konnten solche sowie ähnliche Zwischenfälle erleben:

• 17. 2. 2019: Zahlen des BSI - Mehr Hackerangriffe auf deutsches Stromnetz;
• 5. 9. 2018: Sicherheitsbehörden warnen vor Hackerangriffen auf deutsche Kraftwerke;
• 4. 5. 2017: Hacker-Angriffe auf das deutsche Stromnetz;
• 11. 1. 2016: Ukrainischer Stromausfall war ein Hacker-Angriff.

D. Sonstige Meldungen
Zahlreiche weitere Meldungen sind ebenfalls beunruhigend:

• https://www.mdr.de/nachrichten/thueringen/ihk-cyberangriff-hacker-it-100.html

---

CategoryEnergieRecht










Dann Link auf unsere Erfahrungen: erdaxoITgegenGefahren



In diesem Artikel werden wir Berichte über von uns betreute oder in den Medien vorgestellte Vorfälle sammeln und auswerten. Wir versuchen damit, unseren Kunden zu zeigen, welche Fehler in der IT gemacht werden und wie sich diese vermeiden lassen.

Die ersten Vorfälle, über die wir hier berichten möchten

A. Angriff mit der ouroboros/Lazarus+-Ransomware bei einem Freiberufler
B. Angriff durch emotet auf das Kammergericht Berlin


E. ouroboros/Lazarus+ bei einem Freiberufler in Nordbayern
Im Herbst 2019 haben wurden wir durch einen freiberuflich tätigen Kunden gebeten, in seinem Unternehmen (ca. 10 Computer-Arbeitsplätze + zentraler Datenbestand auf einem Server mit Branchensoftware) bei der Bewältigung einer Ransomware-Attacke mit anschließender Komplettverschlüsselung aller Daten zu unterstützen, nachdem zahlreiche andere Anbieter sowie Kriminalpolizei keine Hilfe bieten konnten.


F. emotet beim Kammergericht Berlin
Im Herbst 2020 legt ein Schadsoftware-Befall das Kammergericht Berlin lahm. Wir versuchen den Angriff zu rekonstruieren und die Sollbruchstellen zu ermitteln.