Was bedeutet der Cyber-Katastrophenfall?
Kay Ruge im Gesprch mit Stephan Karkowsky  Immer wieder versuchen Hacker, mit Hilfe von Verschlsselungstrojanern hohe Summen zu erpressen. (picture alliance/dpa | Nicolas Armer)  Der Landkreis Bitterfeld-Anhalt hat als erste deutsche Kommune nach einem Hackerangriff den Cyber-Katastrophenfall ausgerufen. Es ist einer der Albtrume der modernen Welt: Am Computer ist alles verschlsselt und Unbekannte verlangen eine hohe Summe fr die Herausgabe der Daten. Eine Vielzahl von Unternehmen und Verwaltungen war davon bereits betroffen. Jetzt hat es den Landkreis Bitterfeld-Anhalt erwischt  und zwar so schwer, dass Deutschlands erster Cyber-Katastrophenfall ausgelst wurde. In der Verwaltung des Landkreises seien derzeit smtliche Computer lahm gelegt oder aber abgeschaltet, damit sich die Schadsoftware nicht weiter verbreiten kann, sagt Kay Ruge, der Stellvertreter des Hauptgeschftsfhrers beim Landkreistag. "Wir knnen nicht mal Mails versenden." Fr die 160.000 Bewohner des Landkreises bedeutet das laut Ruge erhebliche Einschrnkungen. Im Moment knne man nur spekulieren, wann wieder Autos zugelassen, Bauantrge sachgerecht bearbeitet oder Elterngelder ausbezahlt werden knnen. Man arbeite aber intensiv an Lsungen. Grundstzlich unterscheidet sich ein Cyber-Katastrophenfall nicht von anderen Katastrophenfllen, etwa Naturkatastrophen, so Ruge. "Im Kern ist nur der Begriff neu." Die ausrufende Behrde knne damit leichter auf andere Behrden und Institutionen zugreifen und ihre Stabsstrukturen besser aktivieren. Ersten Erkenntnisse zufolge sei im Fall des Landkreises Bitterfeld-Anhalt so genannte Ransomware zum Einsatz gekommen, so Ruge. Der Begriff bezeichnet Schadprogramme, die meist ber E-Mails verbreitet werden, Daten auf dem Computer verschlsseln und von Hackern zur Erpressung benutzt werden. Nach Angaben des Bundeskriminalamtes geht im Bereich der Cyber-Kriminalitt eine groe Bedrohung von Ransomware aus. Fr die Entschlsselung der Daten fordern die Erpresser einen Geldbetrag, der laut BKA in der Regel in der Form von Bitcoins zu entrichten ist. Wie stark die ffentliche Verwaltung bisher von solchen Attacken betroffen war, ist nicht genau bekannt. Firmen werden jedenfalls immer wieder Opfer von Angriffen mit Ransomware. Laut einer Statista-Umfrage von 2019 war knapp ein Drittel der deutschen Unternehmen mit einem Umsatz bis 250 Millionen Euro schon einmal davon betroffen. Das BKA hat hierzu spezielle Handlungsempfehlungen fr die Wirtschaft erstellt. Bei Betroffenen ist die Verzweiflung hufig so gro, dass sie schnell geneigt sind, den Lsegeldforderungen der Erpresser nachgeben zu wollen. Erst im Mai hatten Hacker mit einem Angriff auf die grte Benzin-Pipeline der USA Millionen erpresst. Ermittler konnten einen Groteil davon inzwischen wieder sicherstellen. Das Problem bei der Zahlung: Eine Rckgabe der Daten ist nicht garantiert. Dazu kommt: Je fter Erpresser mit ihrer Masche Erfolg haben, desto mehr werden Cyberkriminelle auch in Zukunft darauf setzen. Die Zahl der Erpressungsversuche knnte somit also weiter ansteigen. Kay Ruge rt, nicht auf Lsegeldforderungen einzugehen, ebenso wie die Polizei dies auch bei Entfhrungen der Fall rate. Am besten sei es, zunchst am Computer "ganz plump den Stecker zu ziehen"  und dann die Behrden im Land ebenso wie das Bundesamt fr Sicherheit in der Informationstechnik ber den Vorfall zu informieren. Von dort werde ein Krisenteam entsandt, dass die Systeme analysiere und daran arbeite, die Daten wiederherzustellen. Sicherheitsexperten verweisen darauf, dass kommunale Verwaltungen hufig veraltete Hard- oder Software benutzen und daher anflliger fr Hackerangriffe sind. Neben dem Landkreis Anhalt-Bitterfeld hatten auch andere Kommunen bereits damit zu kmpfen, etwa Potsdam oder Angermnde. Cyberattacken mit dem Ziel, Daten auszuspionieren oder Gelder zu erpressen, knnen im Grunde jedoch jede Verwaltungseinheit treffen. US-Grostdte waren davon bereits genauso betroffen wie der Bundestag, die Europische Arzneimittelbehrde EMA sowie eine Vielzahl von Unternehmen. Der jngste, gro angelegte Hackerangriff auf einen US-Software-Anbieter legte hunderte Firmennetzwerke in den USA und Europa lahm. Die schwedische Supermarktkette Coop musste deshalb vorbergehend 800 Filialen schlieen. Auch zahlreiche Unternehmen in Deutschland waren davon betroffen. (ck)