Mobile-Menu

Ein Jahr danach Das hat den IT-Dienstleister SIT die Cyberattacke gekostet

Quelle: dpa 1 min Lesedauer

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH
Vogel IT-Akademie
Fsas Technologies GmbH

Mit einem Angriff auf einen IT-Dienstleister legten Hacker vor einem Jahr 70 Kommunen und Kreisverwaltungen in Südwestfalen lahm. Die Rückkehr in den Normalmodus dauerte lang und kostete Millionen.

Der Ransomware-Angriff auf den IT-Dienstleister SIT kostete das Unternehmen 2,8 Millionen Euro.(Bild: Viks_jin - stock.adobe.com)
Der Ransomware-Angriff auf den IT-Dienstleister SIT kostete das Unternehmen 2,8 Millionen Euro.
(Bild: Viks_jin - stock.adobe.com)

Der Ransomware-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT (SIT) vor einem Jahr hat nach Angaben des Unternehmens bis jetzt Mehrkosten von mindestens 2,8 Millionen Euro verursacht. Um die Sicherheit der Systeme weiter zu optimieren, seien auch im kommenden Geschäftsjahr Investitionen in sechsstelliger Höhe kalkuliert, teilte das IT-Unternehmen aus Siegen in einer Bilanz zwölf Monate nach dem Vorfall außerdem mit.

Hackerangriff auf SIT 2023

Damals hatte eine Schadsoftware die Systeme der SIT verschlüsselt und die Computeranwendungen von mehr als 70 Kommunen und Kreisverwaltungen lahmgelegt. Telefone waren nicht zu erreichen, städtische Computeranwendungen und damit zahlreiche Bürgerservices fielen aus – mit Auswirkungen in unterschiedlichem Ausmaß für die 1,6 Millionen Bürgerinnen und Bürger in den betroffenen Kommunen. Die Städte, Gemeinden und Kreise hatten mit hohem Aufwand zahlreiche Notlösungen an den Start gebracht, um die Beeinträchtigungen abzufedern. Cybersecurity-Experten waren in ihrem forensischen Abschlussbericht aber zu dem Ergebnis gekommen, dass keine persönlichen Daten von Einwohnern abgeflossen waren. Die Hacker hätten also keine Beute gemacht.

Maßnahmen für künftigen Schutz

Laut SIT dauerte es elf Monate um 22.000 Arbeitsplätze wieder vollständig in den Normalmodus zu überführen. Bei besonders wichtigen Anwendungen aus dem Bereich der Sozial- und Finanzdienste sei es je nach Priorität deutlich schneller gegangen. Der Angriff betraf mehr als 1.400 Server, die größtenteils neu aufgesetzt werden mussten.

In Summe hätten demnach rund 170 Mitarbeiter bei der Südwestfalen-IT daran gearbeitet, die Krise zu bewältigen und sich besser gegen Angriffe dieser Art zu wappnen. So seien zahlreiche zusätzliche Sicherungen eingebaut worden, auch im Bereich Angriffserkennung wurde aufgerüstet. Außerdem sei eine engere Kooperation mit anderen kommunalen IT-Dienstleistern in NRW angestoßen worden, um Cyberangriffen vorzubeugen oder sich im Ernstfall zu unterstützen.

(ID:50223598)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte