{"id":263588,"date":"2022-03-22T07:41:02","date_gmt":"2022-03-22T06:41:02","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=263588"},"modified":"2022-06-01T19:19:37","modified_gmt":"2022-06-01T17:19:37","slug":"ransomware-angriff-auf-it-der-stadtverwaltung-dingolfing-mrz-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/03\/22\/ransomware-angriff-auf-it-der-stadtverwaltung-dingolfing-mrz-2022\/","title":{"rendered":"Ransomware-Angriff auf IT der Stadtverwaltung Dingolfing (M&auml;rz 2022)"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\"\/>Das Rathaus der bayrischen Stadt Dingolfing ist wegen einer \"Infektion\" vorr\u00fcbergehend geschlossen. Nein, kein COVID-19 Hotspot unter den Mitarbeitern, sondern Cyber-Kriminellen ist es gelungen, eine Ransomware in deren IT-System einzuschleusen. Da sich die Ransomware im Netzwerk ausbreitet, wurde die IT komplett vom Netz genommen &#8211; die Beeintr\u00e4chtigungen werden noch die Woche andauern.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg02.met.vgwort.de\/na\/57a589aa7a94405689f2eb0a24a310e4\" width=\"1\" height=\"1\"\/>Auf der <a href=\"https:\/\/web.archive.org\/web\/20220407082033\/https:\/\/www.dingolfing.de\/startseite\" target=\"_blank\" rel=\"noopener\">Webseite<\/a> der Stadt Dingolfing findet sich nur ein sehr kurzer Hinweis, dass es am Wochenende im Rathaus zu einem EDV-Sicherheitsvorfall gekommen sei, der verschiedene Bereiche der Stadt Dingolfing betrifft. <\/p>\n<p><a href=\"https:\/\/web.archive.org\/web\/20220407082033\/https:\/\/www.dingolfing.de\/startseite\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Ransomware-Angriff auf IT der Stadtverwaltung Dingolfing\" alt=\"Ransomware-Angriff auf IT der Stadtverwaltung Dingolfing\" src=\"https:\/\/i.imgur.com\/pGQbqiK.png\"\/><\/a><\/p>\n<p>Um weiteren Schaden zu vermeiden wurde das System vom Netz genommen. Dann folgt der \u00fcbliche Seromon, dass man in enger Zusammenarbeit mit der Strafverfolgung die Ursache ermittele. Mehr Licht bringt nachfolgender <a href=\"https:\/\/twitter.com\/ransomwaremap\/status\/1506010681702858753\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> ins Bild, der auf <a href=\"https:\/\/www.br.de\/nachrichten\/bayern\/hackerangriff-trojaner-legt-stadtverwaltung-dingolfing-lahm,T0j3T5c\" target=\"_blank\" rel=\"noopener\">diesen Artikel<\/a> des BR verlinkt. <\/p>\n<p><a href=\"https:\/\/twitter.com\/ransomwaremap\/status\/1506010681702858753\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Ransomware-Angriff auf IT der Stadtverwaltung Dingolfing\" alt=\"Ransomware-Angriff auf IT der Stadtverwaltung Dingolfing\" src=\"https:\/\/i.imgur.com\/CNkjQui.png\"\/><\/a><\/p>\n<p>Der B\u00fcrgermeister B\u00fcrgermeister Armin Grassinger (Unabh\u00e4ngige W\u00e4hlergemeinschaft Dingolfing UWG) von Dingolfing best\u00e4tigt dem BR auf Nachfrage, dass man sich in der IT der Stadt einen Trojaner eingefangen habe. Und dann wird es \"fachm\u00e4nnisch\", denn der B\u00fcrgermeister wusste, dass dieser Trojaner am Freitagabend (18.3.2022) damit begonnen habe, die Daten auf allen Festplatten der Stadt mit rund 20.000 Einwohnern zu verschl\u00fcsseln. Davon betroffen seien auch Sicherungen der Daten au\u00dferhalb des Rathauses auf unterschiedlichen Speichermedien, hei\u00dft es beim BR.<\/p>\n<p>Wenn auch externe Sicherungen betroffen sind, bedeutet dies, dass der Trojaner bereits einige Zeit verschl\u00fcsselt &#8211; oder das Sicherungskonzept ungeeignet war. Hier h\u00fcllen sich die Betroffenen aber in Schweigen &#8211; vielleicht wei\u00df ein Leser mehr. Jedenfalls hat die Verwaltung aktuell keinen Zugriff auf die eigenen Daten. Nach diesem Hackerangriff auf die EDV der niederbayerischen Stadt Dingolfing muss das Rathaus bis einschlie\u00dflich Freitag (25.3.2022) geschlossen bleiben. <\/p>\n<p>M\u00f6glicherweise ist diese Annahme recht optimistisch, denn Cyberangriffe auf andere Kommunen wie auf Anhalt-Bitterfeld f\u00fchrten dazu, dass der Notstand ausgerufen werden musste (siehe <a href=\"https:\/\/borncity.com\/blog\/2021\/07\/15\/notstand-nach-ransomware-bei-landkreisverwaltung-von-anhalt-bitterfeld\/\">Notstand nach Ransomware bei Landkreisverwaltung von Anhalt-Bitterfeld<\/a>). Die Kommune war Wochen nach dem Angriff IT-m\u00e4\u00dfig noch nicht arbeitsf\u00e4hig.<\/p>\n<blockquote>\n<p>Dingolfing ist die Kreisstadt des Landkreises Dingolfing-Landau im Regierungsbezirk Niederbayern und besitzt ca. 20.000 Einwohner. Die Stadt besteht aus 22 Gemeindeteilen.<\/p>\n<\/blockquote>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/07\/07\/ransomware-bei-landkreisverwaltung-von-anhalt-bitterfeld\/\">Ransomware bei Landkreisverwaltung von Anhalt-Bitterfeld<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/07\/15\/notstand-nach-ransomware-bei-landkreisverwaltung-von-anhalt-bitterfeld\/\">Notstand nach Ransomware bei Landkreisverwaltung von Anhalt-Bitterfeld<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2020\/05\/22\/sterreich-it-der-stadt-weiz-mit-ransomware-infiziert\/\">\u00d6sterreich: IT der Stadt Weiz mit Ransomware infiziert?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/07\/26\/stadtverwaltung-von-thessaloniki-opfer-von-ransomware\/\">Stadtverwaltung von Thessaloniki Opfer von Ransomware<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/03\/27\/tu-darmstadt-opfer-der-ragnarok-ransomware\/\">TU-Darmstadt Opfer der Ragnarok Ransomware<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/07\/14\/stadt-in-florida-zahlt-nach-ransomware-befall-und-dann\/\">Stadt in Florida zahlt nach Ransomware-Befall \u2013 und dann?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/11\/13\/kisters-ag-opfer-eines-ransomware-angriffs-10-11-nov-2021\/\">Kisters AG Opfer eines Ransomware-Angriffs (10.\/11. Nov. 2021)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/10\/11\/schweizer-gemeinde-montreux-opfer-eines-cyberangriffs\/\">Schweizer Gemeinde Montreux Opfer eines Cyberangriffs<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/08\/26\/schweizer-ort-rolle-daten-der-brger-nach-ransomware-angriff-im-darknet-aufgetaucht\/\">Schweizer Ort Rolle: Daten der B\u00fcrger nach Ransomware-Angriff im Darknet aufgetaucht<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/07\/16\/klinikum-wolfenbttel-opfer-eines-ransomware-angriffs-juli-2021\/\">Klinikum Wolfenb\u00fcttel Opfer eines Ransomware-Angriffs (Juli 2021)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Rathaus der bayrischen Stadt Dingolfing ist wegen einer \"Infektion\" vorr\u00fcbergehend geschlossen. Nein, kein COVID-19 Hotspot unter den Mitarbeitern, sondern Cyber-Kriminellen ist es gelungen, eine Ransomware in deren IT-System einzuschleusen. Da sich die Ransomware im Netzwerk ausbreitet, wurde die IT &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/03\/22\/ransomware-angriff-auf-it-der-stadtverwaltung-dingolfing-mrz-2022\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-263588","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/263588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=263588"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/263588\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=263588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=263588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=263588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}