Anfrage der SPD zu Trojaner-Kriminaliät
Es sind Krypto-Trojaner wie Locky, die verstärkt von Cyber-Kriminellen zur Lösegelderpressung eingesetzt werden. Die Verbreitung erfolgt in der Regel über infizierte E-Mail-Anhänge, die all zu oft leichtfertig geöffnet werden. Mit der nachfolgenden Aktivierung der Schadsoftware erfolgt die Verschlüsselung von Dateien, wie Texte, Bilder oder Datenbanken, ein Fiasko für die Betroffenen.
Wie die bayerische-staatszeitung.de dazu berichtete gab es eine Anfrage von Florian Ritter (SPD), der jetzt von der Staatsregierung wissen wollte, wie viele Rechner und Serversysteme von bayerischen Behörden und öffentlichen Unternehmen von solchen Krypto-Trojanern betroffen waren.
Finanzministerium bestätigt 170 Rechner Infizierungen
Wie verlautet hat das für IT-Sicherheit zuständige Finanzministerium bestätigt, dass in den letzten fünf Jahren insgesamt 170 Rechner betroffen waren. Allein im letzten Jahr wurden 152 von der Erpressungs-Software befallen. Wer war betroffen?
- das Arbeitsministerium
- das Kultusministerium
- das Landwirtschaftsministerium
- das Justizministerium
- das Umwelt- und Finanzministerium
In 24 Fällen konnten die unkenntlich gemachten Daten nicht wieder entschlüsselt werden.
Aus dem Ressort von Finanzminister Markus Söder (CSU) heißt es dazu:
„Jede erfolgreiche Erpressung motiviert den Angreifer, weiterzumachen“
Das Ministerium versicherte, dass von Ministerien, Behörden und Gemeinden keinerlei Lösegeld zur Entsperrung der von den Computer-Kidnappern verschlüsselten Daten gezahlt haben.
Der Anfragesteller Ritter hält dagegen: die Aussage sei
„unglaubwürdig“:
„Es ist ja öffentlich bekannt, dass die Gemeinde Dettelbach im Landkreis Kitzingen Lösegeld bezahlt hat“,
„Wieso wird meine Anfrage von der Staatsregierung offensichtlich falsch beantwortet?“
Was ist zu tun?
In Anbetracht der erschreckenden „Fallzahlen“ scheint hier dringender Handlungsbedarf. Der Abgeordnete Ritter hoffe, dass er Freistaat die Kommunen jetzt nicht im Stich lasse und sich zukünftig mehr für deren IT-Sicherheit interessiere. Er vermutet:
„Die Urheber der Krypto-Trojaner sind international agierende Verbrecherbanden“
Das Ministerium hingegen plant eine stärkere Sensibilisierung der Angestellten, damit sie anhand der Gestaltung des Absenders, des Betreffs und der Links kritische Dateiformate und E-Mail-Anhänge verdächtiger Mails erkennen können.
Weiterführende Links:
Ransomware-Attacke auf Kleinstadt: Verwaltung komplett lahmgelegt
Wer zahlt Lösegeld nach Ransomware-Attacke?
bayerische-staatszeitung.de: 170 Computer der Staatsregierung mit Krypto-Trojaner infiziert
