Cyberattacke auf Potsdamer Verwaltung

B2B Cyber Security ShortNews

Beitrag teilen

Potsdam, die Hauptstadt des Landes Brandenburg, wurde erneut Opfer einer Cyberattacke. Die Verantwortlichen haben alle Internetverbindungen der Verwaltung gekappt. Da das Ganze bereits schon einmal 2020 passiert ist, sollte man eigentlich gut vorbereitet sein.

Aktuell geht wohl erst einmal nichts mehr in der Potsdamer Verwaltung der Landeshauptstadt von Brandenburg. Wieder war eine Cyberattacke erfolgreich und hat wohl erste einmal alles lahmgelegt. Offizielle teilt man mit “Die Landeshauptstadt Potsdam hat die Internetverbindung der Verwaltung vorsorglich am heutigem Tag abgeschaltet und ist daher ab sofort nicht mehr per E-Mail erreichbar.”

Alle Systeme erstmal offline

„Wir haben uns entschieden, aus Sicherheitsgründen unsere Systeme offline zu stellen. Wir haben Hinweise auf eine Cyberattacke und arbeiten eng mit dem Land und Sicherheitsbehörden zusammen“, sagte Oberbürgermeister Mike Schubert. „Wir sehen uns gezwungen sie bei allen Anliegen, die die Bürgerserviceeinrichtungen betreffen um Geduld zu bitten“, so Schubert weiter.

Durch das Abschalten der Netzwerkverbindungen kann die Verwaltung derzeit keine E-Mails senden oder empfangen. Auch sämtliche Verfahrenssoftware kann aktuell nur eingeschränkt genutzt werden. Insbesondere Anträge von Personalausweisen und Reisepässen bzw. An- und Ummeldungen sind derzeit nicht möglich. Zumindest sind wohl die Telefone nicht betroffen.

Zweite Attacke seit 2020

Man kann nur hoffen, dass die Verwaltung und die IT-Spezialisten in Potsdam dazugelernt haben. Denn bereits am 22. Januar 2020 wurde in einer Analyse wurde festgestellt, dass es zu einem Angriff auf ein System des Herstellers Citrix gekommen war. Dies hatte erhebliche Auswirkungen auf die Erbringung der Serviceleistungen und der digitalen Kommunikationsfähigkeit.

Die Auswirkungen zogen sich über ein Jahr hin, denn in einer Mitteilung der Verwaltung am 22.01.2021 musste man zugeben, dass einige Services immer noch nicht funktionieren. Aktuelle Neuheiten zum Thema Cyberattacke 2022 will die Stadtverwaltung per Twitter kommunizieren.

Lange Liste von Attacken

Neben Verwaltungen stehen meist Unternehmen im Visier der Angreifer. Eine Liste zeigt, was 2022 bereits los war: Unternehmen wie Knauf BaustoffeHygiene-Artikel-Hersteller CWS und Medi sowie Elektronik-Hersteller Semikron wurden getroffen. Auch die IHK musste einmal den Verlust ihrer Webseite melden. Alle Unternehmen hatten eine längere Zeit Probleme mit ihren Systemen. Aber alle haben die Attacke offen kommuniziert und ihre Kunden damit informiert.

Mehr bei Potsdam.de

 

Passende Artikel zum Thema

Qcell: APT-Gruppe Abyss veröffentlicht 5,4 TeraByte Daten

Wieder gab es wohl einen großen Datendiebstahl bei einem deutschen Unternehmen. Es hat wohl den Solarzellen-Anbieter Qcells erwischt. Die APT-Gruppe ➡ Weiterlesen

Flugsicherung DFS von Hackern attackiert

Die Deutsche Flugsicherung (DFS) wurde von Hackern angegriffen. Ziel des Cyberangriffs war wohl nach ersten Erkenntnissen die administrative IT-Infrastruktur. Allerdings ➡ Weiterlesen

Phishing: Angriffe mit Infostealer zur Datenexfiltration

Threat-Analysten haben Phishing-Angriffe beobachtet, bei denen ein fortschrittlicher, verdeckter Ansatz zum Einsatz kommt, um besonders große Mengen an sensiblen Daten ➡ Weiterlesen

Qilin-Ransomware stiehlt Anmeldedaten aus Chrome

Bei einer Untersuchung eines Qilin-Ransomware-Angriffs stellte das Sophos X-Ops-Team fest, dass die Angreifenden Anmeldedaten entwendeten, die in Google-Chrome-Browsern auf bestimmten ➡ Weiterlesen

Wer nicht zahlt: Ransomware-Gruppen machen mehr Druck

Ein neuer Report zeigt, wie die Ransomware-Gruppen Informationen zu halblegalen Aktivitäten aus gestohlenen Daten nutzen, um die Opfer zur Zahlung ➡ Weiterlesen

Index meistverbreiteter Malware im Juli 2024

Der aktuelle Threat Index zeigt, dass RansomHub weiterhin die aktivste Ransomware-Gruppe ist. Gleichzeitig haben die Forscher eine Remcos-Windows-Malware-Kampagne identifiziert, die ➡ Weiterlesen

Microsoft schließt Schwachstelle in Azure Health Bot Service

Die in Microsofts Azure Health Bot Service gefundene kritische Schwachstelle wurde inzwischen geschlossen. Mit ihr war ein Server-Side Request Forgery (SSRF) ➡ Weiterlesen

Ransomware – Das sind die aktiven Gruppen 

Die Welt der Cyberkriminellen in Sachen Ransomware steht niemals still. Ein ständiger Wandel bringt regelmäßig neue Akteure hervor, die durch ➡ Weiterlesen