{"id":262163,"date":"2022-02-01T02:17:57","date_gmt":"2022-02-01T01:17:57","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=262163"},"modified":"2022-10-23T00:39:42","modified_gmt":"2022-10-22T22:39:42","slug":"cyberangriff-auf-oiltanking-legt-tanklager-lahm-shell-auch-betroffen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/02\/01\/cyberangriff-auf-oiltanking-legt-tanklager-lahm-shell-auch-betroffen\/","title":{"rendered":"Cyberangriff auf Oiltanking legt Tanklager lahm, Shell auch betroffen"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/02\/01\/cyber-attack-on-german-oiltanking-shuts-down-tank-terminal-dutch-shell-also-affected\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Die zur Hamburger Firmengruppe Marquard &amp; Bahls geh\u00f6rende Firma Oiltanking ist am Samstag, den 29. Januar 2022, Opfer eines Cyberangriffs geworden. Zudem soll die IT des zur gleichen Firmengruppe geh\u00f6renden Mineral\u00f6lh\u00e4ndlers Mabanaft auch betroffen sein. Damit wurde eine kritische Infrastruktur (KRITIS) lahm gelegt, denn die Ladesysteme von Oiltanking funktionieren nicht mehr. Auch die Tankstellenkette Shell ist betroffen, aber es hat wohl nicht so gravierende Folgen, dass die Versorgung der Tankstellen unterbrochen ist.<\/p>\n<p><!--more--><\/p>\n<h2>Was bekannt ist<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/db10e6dcd3e34e6582c2c5a787d4e0b2\" alt=\"\" width=\"1\" height=\"1\" \/>Erste Informationen kamen vom Handelsblatt, die das in <a href=\"https:\/\/www.handelsblatt.com\/unternehmen\/energie\/energieversorgung-cyberangriff-legt-tanklager-von-oiltanking-deutschlandweit-vollstaendig-lahm-tankwagen-beladung-ausser-betrieb\/28023918.html?share=twitter\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> (Paywall) berichteten. Nachfolgender <a href=\"https:\/\/twitter.com\/AdOrgaSolutions\/status\/1488264984819818498\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> weist auf den Vorfall hin.<\/p>\n<p><a href=\"https:\/\/twitter.com\/AdOrgaSolutions\/status\/1488264984819818498\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Cyberangriff auf Oiltanking \" src=\"https:\/\/i.imgur.com\/i3VaCMB.png\" alt=\"Cyberangriff auf Oiltanking \" \/><\/a><\/p>\n<p>Inzwischen berichtet Spiegel Online <a href=\"https:\/\/www.spiegel.de\/wirtschaft\/unternehmen\/shell-und-co-betroffen-cyberangriff-auf-benzin-versorger-von-tankstellen-in-deutschland-a-5f4494a1-db24-4cca-820e-dea923ac66a9?sara_ecid=soci_upd_KsBF0AFjflf0DZCxpPYDCQgO1dEMph\" target=\"_blank\" rel=\"noopener\">hier<\/a>, dass 13 Tanklager in Deutschland von diesem Cyberangriff (ich tippe auf Ransomware) betroffen seien. Dort funktioniert die Verladung nicht mehr.<\/p>\n<h2>Shell als Kunde betroffen<\/h2>\n<p>Zu den Kunden von Oiltanking geh\u00f6rt wohl auch der Gro\u00dfkonzern Shell, der m\u00f6glicherweise seine Tankstellen nicht mehr (vollumf\u00e4nglich) beliefern kann.<\/p>\n<p>Die offizielle Stellungnahme von Shell gegen\u00fcber dem Handelsblatt lautet: \"M\u00f6gliche Auswirkungen auf unsere Versorgungsketten k\u00f6nnen zum gegenw\u00e4rtigen Zeitpunkt \u00fcber alternative Ladepunkte ausgeglichen werden.\" Es d\u00fcrfte auch zu keinem kompletten Ausfall der Tankversorgung in Deutschland kommen, denn es sind auf diesem Markt 26 Unternehmen t\u00e4tig.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> BSI-Chef, Arne Sch\u00f6nbohm, wird von verschiedenen Medien mit einer Aussage auf einer Konferenz <a href=\"https:\/\/www.infosecurity-magazine.com\/news\/cyberattack-on-oil-firms\" target=\"_blank\" rel=\"noopener\">zitiert<\/a>, dass der Vorfall zwar schwerwiegend, aber \"nicht gravierend\" sei. Laut Sch\u00f6nbohm hei\u00dft es, dass 1,7 % aller Tankstellen des Landes von dem Vorfall betroffen waren, so dass es unm\u00f6glich war, die Preise zu \u00e4ndern oder mit einer Kreditkarte zu bezahlen. An einigen der 233 betroffenen Tankstellen, die meisten davon in Norddeutschland, wurde Barzahlung akzeptiert.<\/p>\n<h2>Gesch\u00e4ftspartner informiert<\/h2>\n<p>Gesch\u00e4ftspartner von Oiltanking wurden in einer Mitteilung dar\u00fcber informiert, dass die Techniker daran arbeiten, das Problem gem\u00e4\u00df den internen Notfallpl\u00e4nen zu l\u00f6sen. Spezialisten seien auf der Suche nach der Ursache, hei\u00dft es dazu. Nachfolgend noch die Information, die Oiltanking inzwischen verbreitet.<\/p>\n<blockquote><p>Am Samstag, den 29. Januar 2022, haben die Oiltanking GmbH Gruppe und die Mabanaft GmbH &amp; Co. KG (Mabanaft) Gruppe festgestellt, dass wir Opfer eines Cybervorfalls geworden sind, der unsere IT-Systeme betrifft. Nach Bekanntwerden des Vorfalls haben wir sofort Ma\u00dfnahmen zur Verbesserung der Sicherheit unserer Systeme und Prozesse ergriffen und eine Untersuchung der Angelegenheit eingeleitet. Wir arbeiten daran, das Problem gem\u00e4\u00df unseren Notfallpl\u00e4nen zu l\u00f6sen und das ganze Ausma\u00df des Vorfalls zu verstehen. Wir f\u00fchren zusammen mit externen Spezialisten eine gr\u00fcndliche Untersuchung durch und arbeiten eng mit den zust\u00e4ndigen Beh\u00f6rden zusammen. Alle Tankl\u00e4ger sind weiterhin sicher in Betrieb.<\/p>\n<p>Oiltanking Deutschland GmbH &amp; Co. KG, eine operative Einheit innerhalb der Mabanaft-Gruppe, betreibt alle Tanklager in Deutschland und ist nicht Teil der Oiltanking GmbH-Gruppe.<\/p>\n<p>Die Oiltanking GmbH Gruppe betreibt weiterhin alle Tanklager in allen globalen M\u00e4rkten. Die Tanklager der Oiltanking Deutschland GmbH &amp; Co. KG betreibt Terminals mit eingeschr\u00e4nkter Kapazit\u00e4t und hat h\u00f6here Gewalt erkl\u00e4rt. Mabanaft Deutschland GmbH &amp; Co. KG hat ebenfalls h\u00f6here Gewalt f\u00fcr den Gro\u00dfteil ihrer Aktivit\u00e4ten im Bereich der Landversorgung in Deutschland erkl\u00e4rt. Alle Beteiligten arbeiten weiter daran, den normalen Betrieb in allen unseren Terminals so schnell wie m\u00f6glich wiederherzustellen.<\/p><\/blockquote>\n<h2>Marquard &amp; Bahls, Oiltanking, Mabnaft<\/h2>\n<p>Marquard &amp; Bahls ist ein in Hamburg ans\u00e4ssiges Unternehmen, das in den Bereichen Energie und Chemie t\u00e4tig ist. Zu den zentralen Gesch\u00e4ftsfeldern geh\u00f6ren Tanklagerlogistik, Handel und Flugzeugbetankung.<\/p>\n<p><i>Mabanaft<\/i> ist die Handelsorganisation von Marquard &amp; Bahls. Das Gesch\u00e4ft umfasst den regionalen Handel sowie den Gro\u00dfhandel mit Mineral\u00f6lprodukten. Dar\u00fcber hinaus bet\u00e4tigt sich die Gesellschaft in den Bereichen Bunkerservice, Tankstellen- und Heiz\u00f6l-Endverbrauchergesch\u00e4ft sowie dem Handel mit Fl\u00fcssiggas, Biokraft- und Biobrennstoffen. Das j\u00e4hrliche Absatzvolumen betr\u00e4gt circa 18,1 Mio. Tonnen (Stand: Dezember 2020).<\/p>\n<p><a href=\"https:\/\/de.wikipedia.org\/wiki\/Oiltanking\" target=\"_blank\" rel=\"noopener\">Oiltanking<\/a> ist einer der gr\u00f6\u00dften unabh\u00e4ngigen Anbieter von Tanklagern f\u00fcr Mineral\u00f6lprodukte, Chemikalien und Gase weltweit. Das Unternehmen besitzt und betreibt 64 Tankl\u00e4ger in 24 L\u00e4ndern mit einer Gesamtkapazit\u00e4t von 20 Millionen Kubikmetern (Stand: Dezember 2020). 2019 lag der Gesamtdurchsatz bei rund 155 Millionen Tonnen.<\/p>\n<p>Erg\u00e4nzende Hinweise finden sich im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2022\/02\/03\/cyberangriff-auf-oiltanking-black-cat-ransomware-legt-tankversorgung-lahm-auch-fr-colonial-pipeline-verantwortlich\/\" rel=\"bookmark noopener noreferrer\" data-wpel-link=\"internal\">Cyberangriff auf Oiltanking: Black Cat-Ransomware legt Tankversorgung lahm, auch f\u00fcr Colonial Pipeline verantwortlich<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die zur Hamburger Firmengruppe Marquard &amp; Bahls geh\u00f6rende Firma Oiltanking ist am Samstag, den 29. Januar 2022, Opfer eines Cyberangriffs geworden. Zudem soll die IT des zur gleichen Firmengruppe geh\u00f6renden Mineral\u00f6lh\u00e4ndlers Mabanaft auch betroffen sein. Damit wurde eine kritische Infrastruktur &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/02\/01\/cyberangriff-auf-oiltanking-legt-tanklager-lahm-shell-auch-betroffen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[5852,7572,4328],"class_list":["post-262163","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-cyber-security","tag-cyberangriff","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/262163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=262163"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/262163\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=262163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=262163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=262163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}