Ransomware (Erpressung): IT-Dienstleister und Softwarefirma, Deutschland 2023
Ende Oktober 2023 verschlüsselte die Gruppe Akira Systeme des kommunalen IT-Dienstleisters; vor allem 72 Mitgliedskommunen waren in ihren Verwaltungsdiensten betroffen.
- Schadenfall · 10.2023 · Nordrhein-Westfalen (Südwestfalen), Deutschland
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Die Angreifer gelangten über einen kompromittierten VPN-Zugang ins Netz; laut Dienstleister wurden keine Daten gestohlen und es gab keinen Kontakt zu den Tätern. Der Wiederanlauf dauerte Monate, die Ermittlungen wurden später ohne ermittelte Täter eingestellt.
- Betroffen
- Südwestfalen-IT
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nein
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Kompromittierter VPN-Zugang (laut Forensik-Bericht)
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Ertragsausfall, wenn Cloud oder Dienstleister angegriffen wird
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Wenn ein zentraler IT-Dienstleister fällt, stehen alle Kunden still; Abhängigkeiten und Notfallpläne müssen das abdecken.