{"id":226272,"date":"2019-12-19T09:50:31","date_gmt":"2019-12-19T08:50:31","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=226272"},"modified":"2020-05-31T01:05:24","modified_gmt":"2020-05-30T23:05:24","slug":"stadt-frankfurt-opfer-eines-cyber-angriffs-19-12-2019","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/12\/19\/stadt-frankfurt-opfer-eines-cyber-angriffs-19-12-2019\/","title":{"rendered":"Stadt Frankfurt\/Main Opfer eines Cyber-Angriffs (19.12.2019)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Die Stadt Frankfurt am Main ist m\u00f6glicherweise Opfer eines Cyberangriffs geworden. Aktuell sind die IT-Systeme der Verwaltung vorsorglich heruntergefahren und viele (Online-)Dienste nicht mehr verf\u00fcgbar.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/9a9c7d0c660b42749e34ff2170aa6bfa\" alt=\"\" width=\"1\" height=\"1\" \/>Aktuell h\u00e4ufen sich die Meldungen \u00fcber erfolgreiche Cyber-Angriffe per Ransomware: Die Uni Gie\u00dfen, das Klinikum F\u00fchrt, das Kammergericht in Berlin sind nur einige. Heute morgen habe ich im Radio geh\u00f6rt, dass es wohl einen Ransomware-Angriff auf die Stadt Frankfurt gegeben habe. Bei Recherchen bin ich auf <a href=\"https:\/\/www.faz.net\/aktuell\/rhein-main\/frankfurts-internetseite-offenbar-opfer-eines-virusangriffs-16542394.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Artikel<\/a> der FAZ, diesen Beitrag des HR und diesen <a href=\"https:\/\/web.archive.org\/web\/20200112015019\/https:\/\/www.ffh.de\/nachrichten\/hessen\/rhein-main\/toController\/Topic\/toAction\/show\/toId\/224529\/toTopic\/viren-angriff-legt-stadtverwaltung-frankfurt-lahm.html\" target=\"_blank\" rel=\"noopener noreferrer\">FFH-Beitrag<\/a> gesto\u00dfen.<\/p>\n<p><img decoding=\"async\" title=\"KRITIS-Netzwerk\" src=\"https:\/\/i.imgur.com\/yNk8TvY.jpg\" alt=\"KRITIS-Netzwerk\" \/><br \/>\n(Quelle: Pexels <a href=\"https:\/\/www.pexels.com\/de\/u\/markusspiske\/\">Markus Spiske<\/a> CC0 Lizenz)<\/p>\n<h2>Virenscanner schl\u00e4gt bei Spam-Mail an<\/h2>\n<p>Es wird berichtet, dass alle IT-Systeme der Stadt Frankfurt seit Mittwoch-Nachmittag (18.12.2019) offline genommen wurden. Der Sender FFH zitiert einen Sprecher des zust\u00e4ndigen Dezernats, dass im B\u00fcrgeramt in Fechenheim um 14:00 Uhr ein Virenscanner anschlug. Der Virenscanner hatte eine Spam-Mail mit einer Schadsoftware im Anhang entdeckt. Ob ein Mitarbeiter den Anhang bereits ge\u00f6ffnet hatte, ist unklar.<\/p>\n<h2>Vorsorglich offline<\/h2>\n<p>Der HR meldet, dass seit Mittwochnachmittag der st\u00e4dtische Internetauftritt nicht mehr erreichbar sei. Das erkl\u00e4rt auch, warum ich beim Versuch, n\u00e4here Informationen \u00fcber den Internetauftritt der Stadt zu erhalten, die untenstehende Seite angezeigt bekomme.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"Webseite von Frankfurt offline\" src=\"https:\/\/i.imgur.com\/zDfTEs6.jpg\" alt=\"Webseite von Frankfurt offline\" width=\"611\" height=\"413\" \/><\/p>\n<p>Die Stadt hat vorsorglich alle IT-Systeme heruntergefahren und auch den Internetauftritt still gelegt, um eine m\u00f6gliche Ausbreitung eines Virus zu unterbinden. Daher ist eine E-Mailkommunikation und Publikumsverkehr in den \u00c4mtern seit Mittwoch Nachmittag nicht mehr m\u00f6glich. Es k\u00f6nnen also zum Beispiel keine Ausweise beantragt werden. Die Mitarbeiter der Stadt Frankfurt sind nur telefonisch erreichbar.<\/p>\n<h2>Schaden unklar<\/h2>\n<p>Aktuell ist noch unklar, ob eine Infektion des IT-Netzwerks stattgefunden hat. Zumindest haben die Verantwortlichen in der IT schnell reagiert \u2013 m\u00f6glicherweise schnell genug. Auf Twitter meldet die Stadt in <a href=\"https:\/\/twitter.com\/Stadt_FFM\/status\/1207423795595743233\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Tweet<\/a>, dass die Systeme im Laufe des Tages voraussichtlich wieder hochgefahren werden sollen.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"de\">Die technischen Probleme dauern an: Auch am Donnerstag<br \/>\nsind die st\u00e4dtischen Online-Angebote vorerst nicht erreichbar und der Publikumsverkehr in allen \u00c4mtern nicht m\u00f6glich. Im Laufe des Tages werden die Systeme voraussichtlich wieder hochgefahren. Danke f\u00fcr Euer Verst\u00e4ndnis!<\/p>\n<p>\u2014 Frankfurt am Main (@Stadt_FFM) <a href=\"https:\/\/twitter.com\/Stadt_FFM\/status\/1207423795595743233?ref_src=twsrc%5Etfw\">December 18, 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Bleibt zu hoffen, dass die Stadt Frankfurt mit ihrer IT in diesem Fall mit einem blauen Auge davon gekommen ist. Dann h\u00e4tte die Schulung der Mitarbeiter Erfolg gehabt. Und Gl\u00fcck kommt wohl auch ins Spiel, weil ein Virenscanner angeschlagen hat.<\/p>\n<p>PS: In den nachfolgenden Links finden sich auf Verweise auf Artikel mit Informationen, wie man sich auf solche Notf\u00e4lle vorbereiten kann. Vielleicht als Hilfestellung f\u00fcr IT-Mitarbeiter eine Basis.<\/p>\n<p>Erg\u00e4nzung: Seit Freitag, den 20.12.2019 ist Frankfurt gr\u00f6\u00dftenteils wieder online, wie ich in den HR1-Nachrichten h\u00f6rte und wie es <a href=\"https:\/\/www.hessenschau.de\/panorama\/nach-schadsoftware-attacke-frankfurt-wieder-online,it-system-stadt-frankfurt-100.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier berichtet<\/a> wird.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/12\/13\/klinikum-frth-wegen-trojaner-offline\/\">Klinikum F\u00fcrth wegen Trojaner offline<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/12\/09\/uni-gieen-sicherheitsvorfall-legt-it-systeme-lahm\/\">Uni Gie\u00dfen: Sicherheitsvorfall legt IT-Systeme lahm<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/12\/18\/neues-zum-virenbefall-der-uni-gieen\/\">Neues zum Virenbefall der Uni Gie\u00dfen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/12\/19\/klinikum-frth-im-betrieb-zurck-uni-gieen-nutzt-desinfect\/\">Klinikum F\u00fcrth im Betrieb zur\u00fcck, Uni Gie\u00dfen nutzt Desinfec't<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/12\/20\/trojanerbefall-in-stadt-bad-homburg-und-hochschule-freiburg\/\">Trojanerbefall in Stadt Bad Homburg und Hochschule Freiburg<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2019\/09\/27\/die-it-notfallkarte-des-bsi-fr-kmus\/\">Die IT-Notfallkarte des BSI f\u00fcr KMUs<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/12\/07\/faq-reagieren-auf-eine-emotet-infektion\/\">FAQ: Reagieren auf eine Emotet-Infektion<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Stadt Frankfurt am Main ist m\u00f6glicherweise Opfer eines Cyberangriffs geworden. Aktuell sind die IT-Systeme der Verwaltung vorsorglich heruntergefahren und viele (Online-)Dienste nicht mehr verf\u00fcgbar.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-226272","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226272","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=226272"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226272\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=226272"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=226272"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=226272"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}