LockBit ist zurück: Cyberangriff auf KJF mit 17 Kliniken und Schulen 

Beitrag teilen

Die KJF – die Zentrale der Katholischen Jugendfürsorge der Diözese Augsburg e. V. erlitt einen umfangreichen Cyberangriff. Die Hacker um LockBit führen den Angriff auf ihrer Leak-Seite im Darknet auf. Über die KJF-Systeme griffen die Hacker auf 17 zugehörige Kliniken, Einrichtungen und Schulen zu. Laut KJF flossen Daten ab, zu Personal, Finanzen, Patienten sowie Gesundheitsdaten. 

Die Zentrale der Katholischen Jugendfürsorge der Diözese Augsburg e. V. (KJF Augsburg) wurde bereits am 17.04.2024 Ziel eines Cyberangriffs. Laut Darknet reklamiert die LockBit-Gruppe die tat für sich und führt die KJF auf ihrer Leak-Seite auf. Laut KJF ist es den Tatpersonen gelungen die Sicherheitsschranken zu überwinden, um sich Zugriff auf Teile der IT-Infrastruktur zu verschaffen. Im Rahmen des Angriffs sind Daten abgeflossen.

Anzeige

LockBit-Ultimatum bereits abgelaufen

🔎 LockBit führt die Attacke auf seiner Leak-Seite im Darknet auf. obwohl das Ultimatum abgelaufen ist, wurde keinen Daten veröffentlicht (Bild: B2B-C-S).

Auf der Leak-Seite von LockBit wird die KJF bereits als „published“ geführt. Allerdings wurden keine Daten als Belege veröffentlicht. Es läuft auch kein weiterer Counter. Laut KJF sind sehr viele Daten abgeflossen: Zu den entwendeten Daten zählen unterschiedliche Arten von Daten wie zum Beispiel Personaldaten und Finanzdaten, Patientendaten und Gesundheitsdaten. Behandlungsdokumentationen oder Arztbriefe sollen jedoch nicht entwendet worden sein.

Lange Liste der betroffenen Kliniken und Einrichtungen

Betroffen sind die Zentrale der KJF Augsburg sowie folgende, zur KJF Augsburg gehörigen Kliniken, Einrichtungen und verbundene Unternehmen:

  • KJF Klinik Josefinum gGmbH in Augsburg mit den Außenstellen Kempten und Nördlingen
  • Klinik Hochried in Murnau
  • Alpenklinik Santa Maria in Oberjoch
  • Fachklinik Prinzregent Luitpold in Scheidegg
  • KJF Soziale Angebote Nordschwaben
  • KJF Soziale Angebote Allgäu
  • KJF Soziale Angebote Ostallgäu-Oberland
  • Frère-Roger-Kinderzentrum gGmbH in Augsburg mit Kinder- und Jugendhilfe Augsburg sowie Kinder- und Jugendhilfe Wittelsbacher Land
  • KJF Berufsbildungs- und Jugendhilfezentrum Sankt Elisabeth in Augsburg
  • IFD Schwaben gGmbH mit verschiedenen Standorten in Schwaben
  • InHoga gGmbH mit Standorten in Augsburg und Kempten
  • St. Franziskus Jugendhilfe gGmbH mit dem Sankt-Franziskus-Therapiehof in Buchenberg
  • skywalk allgäu gGmbH in Scheidegg
  • KJF Fachschule für Heilerziehungspflege- und Heilerziehungspflegehilfe Augsburg
  • KJF Fachschule für Heilerziehungspflege- und Heilerziehungspflegehilfe Dürrlauingen
  • KJF Fachschule für Heilerziehungspflege Kempten
  • KJF Fachakademie für Heilpädagogik in Augsburg

Auch folgende, ehemals zur KJF Augsburg gehörenden medizinischen Einrichtungen und Kliniken sind betroffen:

  • Klinik St. Elisabeth GmbH in Neuburg a. d. Donau
  • Medizinisches Versorgungszentrum GmbH in Neuburg a. d. Donau
  • Klinik Neuburg Service GmbH

Warnung an alle Kunden und Patienten

Das KJF warnt die Betroffenen, dass man vielleicht ihre persönlichen Daten für weitere Betrügereien verwenden könnte. Da sehr viele Kliniken betroffen sind, dürfte auch der Umfang der abgeflossenen Daten erheblich sein. In einer Mitteilung sagt das KJF: „Ob und welche Arten von Daten ehemaliger Patientinnen und Patienten sowie Teilnehmender oder Mitarbeitender betroffen sind, können wir im Einzelfall individuell recherchieren. Für den Erstkontakt potenziell Betroffener haben wir eine Hotline eingerichtet, unter der Kolleginnen und Kollegen die Kontaktdaten aufnehmen und für unsere Recherche relevante Fragen klären. Wenden Sie sich bitte für Ihre Kontaktaufnahme zum Cyberangriff ausschließlich an die Rufnummer: 0821 45057-500.“

Ist LockBit nun zurück?

Obwohl die Gruppe um LockBit einen schweren Schlag durch internationale Ermittler erhalten hat, so ist ihr Geschäft mit Angriffen noch nicht zum erliegen gekommen. Aktuell führt die Leak-Seite der Gruppe im Darknet über 100 aktuelle Angriffe auf Unternehmen und Institutionen auf. Erst im Januar 2024 waren dem FBI, Europol und dem NCA ein schwerer Schlag gegen LockBit gelungen. Allerdings war klar, dass man die Gruppe nur stark ausgebremst hatte. Neben der Abschaltung von sehr viel Infrastruktur beschlagnahmte man auch 200 Bitcoin-Konten. Ob die Gruppe wieder an die Spitze mit hunderten Angriffen im Jahr zurückkehren kann, halten viele Experten nicht für möglich. Dafür war wohl die Aktion der Behörden zum Glück zu erfolgreich.

Mehr bei KJF-Augsburg.de

 

Passende Artikel zum Thema

MDR-Kunden erhalten bis zu 1 Million US-Dollar Schadensersatz

Klassische Cyber-Versicherungen gibt es zwar schon länger, aber nicht in dieser Form: Bitdefender-MDR-Kunden erhalten bei Sicherheitsvorfällen mit Folgen für den ➡ Weiterlesen

Ransomware: Typische Angriffsschritte einer Cyberattacke

Nach einer Cyberattacke ist es schwierig, den Angriffshergang zu rekonstruieren. Ein führender Anbieter für Cybersicherheit hat analysiert, in welchen Angriffsschritten ➡ Weiterlesen

Disaster-Recovery-as-a-Service – DRaaS-Lösung

Investitionen in DRaaS (Disaster-Recovery-as-a-Service) sind sinnvoll und zukunftsweisend, denn DRaaS hilft den Unternehmen, ihre IT-Systeme und Daten im Fall eines ➡ Weiterlesen

XDR: KI-Funktionen erkennen und wehren Bedrohungen ab

Bei der Erkennung und Neutralisierung von Bedrohungen kann für Sicherheitsexperten, darunter auch Managed Service Provider (MSP), jede Minute entscheidend sein. ➡ Weiterlesen

Modulare Speicherlösung – Hochsicher und sofort verfügbar

Hochsichere Speicherlösungen müssen nicht nur höchsten Qualitätsansprüchen genügen, sie müssen schnell arbeiten und so schnell wie möglich verfügbar sein. FAST ➡ Weiterlesen

Netzwerkprobleme fordern Industrieunternehmen heraus

Netzwerkprobleme sind eine häufig auftretende Herausforderung in Industrieunternehmen. 38 Prozent von ihnen sind ein bis drei Mal im Monat davon ➡ Weiterlesen

SIEM-Strategie für moderne Cybersicherheit

Die Bedrohungslage im Cyberraum spitzt sich weiter zu. Cyberkriminelle agieren zunehmend professionell. Sie bieten Ransomware-Kits im Affiliate-Modell an und verkaufen ➡ Weiterlesen

Schwachstellen erkennen und patchen

Die neue Softwareversion "Vulnerability and Patchmanagement" unterstützt Unternehmen bei der automatischen Erkennung von Schwachstellen und beim automatischen oder manuellen patchen ➡ Weiterlesen