{"id":275528,"date":"2022-11-28T17:40:36","date_gmt":"2022-11-28T16:40:36","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=275528"},"modified":"2022-12-20T17:20:25","modified_gmt":"2022-12-20T16:20:25","slug":"cyberangriff-ransomware-auf-uni-duisburg-essen-nov-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/11\/28\/cyberangriff-ransomware-auf-uni-duisburg-essen-nov-2022\/","title":{"rendered":"Cyberangriff (Ransomware) auf Uni Duisburg-Essen (Nov. 2022)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Am gestrigen Sonntag gab es die Meldung \u00fcber technische Probleme mit der IT an der Universit\u00e4t Duisburg-Essen (UDE). Nun wird die Ursache klar, die IT der Universit\u00e4t Duisburg-Essen UDE) ist am Wochenende Ziel eines Cyberangriffs (Ransomware) geworden. Aktuell geht dort wohl so gut wie nichts mehr, da die IT-Infrastruktur heruntergefahren und vom Netz getrennt wurde. Nach mir vorliegenden Informationen wurden Server verschl\u00fcsselt.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/a102c00122964a718180f71e650e3a56\" alt=\"\" width=\"1\" height=\"1\" \/>Ich bin gerade \u00fcber nachfolgenden Tweet auf den Sachverhalt gesto\u00dfen, der inzwischen von der Universit\u00e4t <a href=\"https:\/\/web.archive.org\/web\/20221130131053\/https:\/\/www.uni-due.de\/index.php\" target=\"_blank\" rel=\"noopener\">best\u00e4tigt<\/a> wurde.<\/p>\n<p><img decoding=\"async\" title=\"Cyberangriff (Ransomware) auf Uni Duisburg-Essen \" src=\"https:\/\/i.imgur.com\/4QS7ECs.png\" alt=\"Cyberangriff (Ransomware) auf Uni Duisburg-Essen \" \/><\/p>\n<p>Laut der knappen Mitteilung der Universit\u00e4t musste die gesamte IT-Infrastruktur auf Grund dieses Angriffs heruntergefahren und vom Netz getrennt werden. Zentrale Dienste wie PC-Anwendungen, E-Mail und Festnetztelefonie stehen nicht zur Verf\u00fcgung. In unten stehender Mitteilung hei\u00dft es, dass die Angreifer in die IT-Systeme eindringen konnten. Danach wurden gro\u00dfe Teile der Dateien auf diesen IT-Systemen verschl\u00fcsselt. Es handelt sich um einen klassischen Fall von Infektion mit Ransomware. Die Cyberkriminellen fordern nun L\u00f6segeld von der Universit\u00e4t. <strong>Erg\u00e4nzung:<\/strong> Inzwischen wurde <a href=\"https:\/\/www1.wdr.de\/nachrichten\/ruhrgebiet\/universitaet-duisburg-essen-stoerung-100.html\" target=\"_blank\" rel=\"noopener\">bekannt<\/a>, dass die Cyberkriminellen wohl Daten abgezogen haben und mit deren Ver\u00f6ffentlichung im Darknet drohen.<\/p>\n<p><img decoding=\"async\" title=\"Cyberangriff (Ransomware) auf Uni Duisburg-Essen \" src=\"https:\/\/i.imgur.com\/rqBjwEx.png\" alt=\"Cyberangriff (Ransomware) auf Uni Duisburg-Essen \" \/><\/p>\n<p>Die erste Bestandaufnahme zeigt, dass alle Microsoft Office-Anwendungen (imho auch die Windows-Server und -Clients) sowie interne Verwaltungssysteme der Universit\u00e4t und das E-Mail-System betroffen sind. Die IT der Universit\u00e4t arbeitet laut Mitteilung unter Hochdruck daran, den Schaden zu erheben und die Systeme wiederherzustellen. Wie lange dies dauern wird, ist unklar.<\/p>\n<p>Die Hochschulleitung hat die zust\u00e4ndigen Sicherheitsbeh\u00f6rden informiert und Anzeige erstattet. Au\u00dferdem werden externe Spezialisten zur Aufkl\u00e4rung und Behebung dieser Ransomware-Infektion hinzugezogen. In <a href=\"https:\/\/www.nrz.de\/staedte\/duisburg\/universitaet-duisburg-essen-meldet-massive-technische-stoerung-id237016345.html\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> hei\u00dft es, dass die Technische Universit\u00e4t Dortmund Studierende und Mitarbeiter vor einem Datenaustausch mit Angeh\u00f6rigen der UDE gewarnt habe. Es wird ein Rundmail von Montagmittag zitiert, dass komprimierte Anh\u00e4nge in E-Mails oder Datenaustauschdiensten wie Sciebo sch\u00e4dlichen Code enthalten auf die lokalen Rechner einschleusen k\u00f6nnten.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Am gestrigen Sonntag gab es die Meldung \u00fcber technische Probleme mit der IT an der Universit\u00e4t Duisburg-Essen (UDE). Nun wird die Ursache klar, die IT der Universit\u00e4t Duisburg-Essen UDE) ist am Wochenende Ziel eines Cyberangriffs (Ransomware) geworden. Aktuell geht dort &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/28\/cyberangriff-ransomware-auf-uni-duisburg-essen-nov-2022\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-275528","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=275528"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275528\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=275528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=275528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=275528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}