{"id":221054,"date":"2019-07-26T00:25:55","date_gmt":"2019-07-25T22:25:55","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=221054"},"modified":"2020-05-10T01:37:45","modified_gmt":"2020-05-09T23:37:45","slug":"johannisburg-stromversorger-durch-ransomware-auer-gefecht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/07\/26\/johannisburg-stromversorger-durch-ransomware-auer-gefecht\/","title":{"rendered":"Johannisburg: Stromversorger durch Ransomware au&szlig;er Gefecht"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" \/>Der Stromversorger City Power in S\u00fcdafrika scheint Opfer eines Cyberangriffs geworden zu sein, bei dem ein Verschl\u00fcsselungstrojaner die IT lahm gelegt hat. Normalerweise w\u00e4ren die Stromnetze nicht betroffen. Trotzdem sitzen einige Johannisburger im Dunkeln.<\/p>\n<p><!--more--><\/p>\n<h2>Stromversorger per Ransomware angegriffen<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/5b6988d0b36f4b61a77c21fcc929bd05\" alt=\"\" width=\"1\" height=\"1\" \/>Bereits vor einigen Stunden berichtete ZDNET.com in <a href=\"https:\/\/www.zdnet.com\/article\/ransomware-incident-leaves-some-johannesburg-residents-without-electricity\/\" target=\"_blank\" rel=\"noopener noreferrer\">einem Artikel<\/a> \u00fcber den Ausfall der Stromversorgung in Johannisburg.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Ransomware infection at city-owned power supplier leaves some Johannesburg residents without electricity<a href=\"https:\/\/t.co\/MBosC12Ldy\">https:\/\/t.co\/MBosC12Ldy<\/a> <a href=\"https:\/\/t.co\/ZlcQZYE3sc\">pic.twitter.com\/ZlcQZYE3sc<\/a><\/p>\n<p>\u2014 Catalin Cimpanu (@campuscodi) <a href=\"https:\/\/twitter.com\/campuscodi\/status\/1154386767346307073?ref_src=twsrc%5Etfw\">July 25, 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Die Webseiten des Unternehmens, \u00fcber die alle Abrechnungsvorg\u00e4nge und Stromk\u00e4ufe abgewickelt werden, sind davon betroffen. Auf Twitter hat City Power inzwischen <a href=\"https:\/\/twitter.com\/CityPowerJhb\/status\/1154277777950093313\" target=\"_blank\" rel=\"noopener noreferrer\">best\u00e4tigt<\/a>, Opfer einer Ransomware-Attacke geworden zu sein.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">The virus has affected our customers' ability to vend, that is buying electricity, upload invoices, or access our website.<br \/>\nIt may also affect our response to some outages as the system to order and dispatch material is affected. <a href=\"https:\/\/twitter.com\/CityofJoburgZA?ref_src=twsrc%5Etfw\">@CityofJoburgZA<\/a><\/p>\n<p>\u2014 @CityPowerJhb (@CityPowerJhb) <a href=\"https:\/\/twitter.com\/CityPowerJhb\/status\/1154298770592583685?ref_src=twsrc%5Etfw\">July 25, 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>City Power geh\u00f6rt als Elektrizit\u00e4tsversorger der Stadt Johannisburg. Und der Ausfall der Webseiten des Unternehmens hat f\u00fcr die Leute dramatische Konsequenzen.<\/p>\n<h2>Stromnetz nicht betroffen, aber kein Strom<\/h2>\n<p>Es ist wohl so, dass die kritische Infrastruktur des Stromnetzes selbst von dem Ransomware-Befall nicht betroffen ist. Es kann also Strom geliefert werden. Die Ransomware-Infektion bei City Power wirkte sich dummerweise aber trotzdem direkt auf die Stromversorgung aus, weil viele Kunden Pre-Paid-Vertr\u00e4ge haben. Die kaufen sich einfach eine gewisse Strommenge, wenn Geld da ist (typischerweise am Monatsende, wenn der Lohn gezahlt wurde). Durch den Ausfall der IT-Systeme ist jetzt aber kein Kauf von Pre-Paid-Stromabnahmemengen mehr m\u00f6glich. Wenn das vorausbezahlte Kontingent verbraucht ist, haben die Leute keinen Strom mehr.<\/p>\n<p><img decoding=\"async\" title=\"Stromnetz\" src=\"https:\/\/i.imgur.com\/92FGKAv.jpg\" alt=\"Stromnetz\" \/><br \/>\n(Quelle: Pexels <a href=\"https:\/\/www.pexels.com\/photo\/sky-sunset-sun-twilight-46169\/\">Pixabay<\/a>\u00a0 CC0 License)<\/p>\n<p>Die Infektion, die gestern erfolgte, verhindert nun wohl auch, dass Kunden Stromaggregate kaufen oder aus Solarmodulen erzeugten Strom zur\u00fcck ins Netz einspeisen (verkaufen) k\u00f6nnen, berichtet ZDNet im oben verlinkten Artikel. Die St\u00f6rung h\u00e4lt jetzt seit mehr als 14 Stunden an, und d\u00fcrfte auch nicht w\u00e4hrend der kommenden Stunden vom Tisch sein.<\/p>\n<blockquote><p>Und w\u00e4hrend wir hier in Deutschland unter Sommerhitze st\u00f6hnen, ist in S\u00fcdafrika Winter. Mir ist in Erinnerung dass mir ein Betriebsf\u00fchrer meines fr\u00fcheren Arbeitgebers mal sagte: Johannisburg ist ein kaltes Land \u2013 der hatte dort einige Jahre f\u00fcr meinen Arbeitgeber gearbeitet.<\/p><\/blockquote>\n<p>Business Insider South Africa berichtet, dass heute, am 25. Juli, auch f\u00fcr viele S\u00fcdafrikaner ein Standardzahltag ist, und in der Regel ein Tag, an dem viele ihre Geh\u00e4lter nutzen, um f\u00fcr neue Strompakete f\u00fcr den kommenden Monat zu kaufen.<\/p>\n<p>Spiegel Online hat das Ganze nun ebenfalls <a href=\"https:\/\/www.spiegel.de\/netzwelt\/netzpolitik\/johannesburg-ransomware-beim-stromversorger-city-power-a-1279000.html\" target=\"_blank\" rel=\"noopener noreferrer\">in diesem deutschsprachigen Artikel<\/a> aufgegriffen. Angriffe auf <a href=\"https:\/\/web.archive.org\/web\/20200424014405\/https:\/\/www.kritis.bund.de\/SubSites\/Kritis\/DE\/Einfuehrung\/einfuehrung_node.html\" target=\"_blank\" rel=\"noopener noreferrer\">KRITIS<\/a> (kritische Infrastrukturen) nehmen in den letzten Jahren zu.<\/p>\n<p><img decoding=\"async\" title=\"Grafik mit den Sektoren des Umsetzungsplans Kritische Infrastrukturen (Ern\u00e4hrung, Energie, Informations- und Kommunikationstechnik, Gesundheit, Transport und Verkehr, Medien und Kultur, Wasser, Finanz- und Versicherungswesen), Staat und Verwaltung\" src=\"https:\/\/www.kritis.bund.de\/SharedDocs\/Bilder\/Kritis\/DE\/Sektoren.png;jsessionid=731C60471B137F836D48762A91A9E67D.2_cid355?__blob=normal&amp;v=9\" alt=\"Grafik mit den Sektoren des Umsetzungsplans Kritische Infrastrukturen (Ern\u00e4hrung, Energie, Informations- und Kommunikationstechnik, Gesundheit, Transport und Verkehr, Medien und Kultur, Wasser, Finanz- und Versicherungswesen), Staat und Verwaltung\" \/><br \/>\nSek\u00adto\u00adren Kri\u00adti\u00adscher In\u00adfra\u00adstruk\u00adtu\u00adren, von der Bun\u00addes\u00adre\u00adgie\u00adrung 2009 ver\u00adab\u00adschie\u00addet<\/p>\n<p>Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/02\/17\/bsi-mehr-hackerangriffe-auf-kritische-infrastruktur\/\">BSI: Mehr Hackerangriffe auf kritische Infrastruktur<\/a> \u00fcber diesen Trend berichtet.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/02\/17\/bsi-mehr-hackerangriffe-auf-kritische-infrastruktur\/\">BSI: Mehr Hackerangriffe auf kritische Infrastruktur<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/06\/16\/usa-bereiten-cyber-angriff-auf-russische-stromnetze-vor\/\">USA bereiten Cyber-Angriff auf russische Stromnetze vor<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/06\/19\/experten-warnen-scada-systeme-hoffnungslos-unsicher\/\">Experten warnen: SCADA-Systeme hoffnungslos unsicher<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/06\/13\/industroyer-grte-bedrohung-fr-die-industrie-seit-stuxnet\/\">Industroyer: Gr\u00f6\u00dfte Bedrohung f\u00fcr die Industrie seit Stuxnet<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/06\/16\/bsi-warnung-angriff-auf-deutsche-stromversorger\/\">BSI-Warnung: Angriff auf deutsche Stromversorger<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/11\/27\/rechtliche-auswirkungen-des-neuen-it-sicherheitsgesetzes\/\">Rechtliche Auswirkungen des neuen IT Sicherheitsgesetzes<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/12\/29\/achtung-unternehmen-fnf-malware-trends-fr-2019\/\">Achtung Unternehmen: F\u00fcnf Malware-Trends f\u00fcr 2019<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/01\/01\/security-trends-2018-der-preis-der-vernetzten-welt\/\">Security-Trends 2018: Der Preis der vernetzten Welt<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/12\/26\/krankenhuser-als-attraktives-ziel-fr-cyberkriminelle\/\">Krankenh\u00e4user als attraktives Ziel f\u00fcr Cyberkriminelle<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Stromversorger City Power in S\u00fcdafrika scheint Opfer eines Cyberangriffs geworden zu sein, bei dem ein Verschl\u00fcsselungstrojaner die IT lahm gelegt hat. Normalerweise w\u00e4ren die Stromnetze nicht betroffen. Trotzdem sitzen einige Johannisburger im Dunkeln.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4715,4328],"class_list":["post-221054","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-ransomware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=221054"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221054\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=221054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=221054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=221054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}