{"id":275605,"date":"2022-12-01T16:10:55","date_gmt":"2022-12-01T15:10:55","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=275605"},"modified":"2023-02-23T21:22:04","modified_gmt":"2023-02-23T20:22:04","slug":"cyberangriffe-auf-stadtverwaltung-drensteinfurt-und-fleischverarbeiter-coboulux-sa","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/12\/01\/cyberangriffe-auf-stadtverwaltung-drensteinfurt-und-fleischverarbeiter-coboulux-sa\/","title":{"rendered":"Cyberangriffe auf Stadtverwaltung Drensteinfurt und Fleischverarbeiter Coboulux SA"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" \/>Die Stadtverwaltung von Drensteinfurt sowie der Fleischverarbeiter Coboulux SA in Luxemburg sind wohl Opfer von Cyberangriffen geworden. In Drensteinfurt ist man zwar hoffnungsfroh, den Angriff \"fr\u00fchestm\u00f6glich\" entdeckt zu haben. Aber die B\u00fcrgerdienste sind erst einmal heftig betroffen. Hier einige Informationen zu den neuesten Sicherheitsvorf\u00e4llen in diesem Bereich.<\/p>\n<p><!--more--><\/p>\n<h2>Cyberangriffe auf Stadtverwaltung Drensteinfurt<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/d9725d0f345f4c68b848a2035d4bc130\" alt=\"\" width=\"1\" height=\"1\" \/><a href=\"https:\/\/de.wikipedia.org\/wiki\/Drensteinfurt\" target=\"_blank\" rel=\"noopener\">Drensteinfurt<\/a> ist eine kreisangeh\u00f6rige Stadt mit ca. 15.000 Einwohnern im Kreis Warendorf s\u00fcdlich von M\u00fcnster in Nordrhein-Westfalen. Und deren Stadtverwaltung ist Opfer eines Cyberangriffs geworden. Ich hatte das bereits gestern auf Twitter gesehen &#8211; inzwischen wurde mir der Vorfall aber auch per Mail von Lesern zur Kenntnis gebracht.<\/p>\n<p><img decoding=\"async\" title=\"Cyberangriffe auf Stadtverwaltung \" src=\"https:\/\/i.imgur.com\/I8bG4Bd.png\" alt=\"Cyberangriffe auf Stadtverwaltung \" \/><\/p>\n<p>Meldungen des <a href=\"https:\/\/www1.wdr.de\/nachrichten\/westfalen-lippe\/cyberangriff-drensteinfurt-100.html\" target=\"_blank\" rel=\"noopener\">WDR<\/a> und der <a href=\"https:\/\/www.wn.de\/muensterland\/kreis-warendorf\/drensteinfurt\/cyber-angriff-legt-verwaltung-lahm-2667801\" target=\"_blank\" rel=\"noopener\">Westf\u00e4lische Nachrichten<\/a> zufolge hat der Cyberangriff zu einem \"digitalen Blackout\" im Rathaus gef\u00fchrt. Montag (28.11.2922) hatten Mitarbeiter der Verwaltung \"erste Unstimmigkeiten\" an den verwendeten IT-Systemen bemerkt. Als Folge wurden alle Server heruntergefahren und die Stadtverwaltung von Drensteinfurt f\u00fcr den Publikumsverkehr komplette gesperrt. Auf der Webseite der Stadt hei\u00dft es lapidar, dass man wegen Wartungsarbeiten offline sei und das Rathaus geschlossen habe.<\/p>\n<p><img decoding=\"async\" title=\"Meldung der Stadtverwaltung Drensteinfurt\" src=\"https:\/\/i.imgur.com\/n2y8207.png\" alt=\"Meldung der Stadtverwaltung Drensteinfurt\" \/><\/p>\n<p>Der Presse gegen\u00fcber hat die Stadt dann am Dienstag, den 29. November dann einen Cyberangriff einger\u00e4umt. Von Laura Volkmar aus der Wirtschaftsf\u00f6rderung der Stadt hei\u00dft es: \"Aus einem laufenden polizeilichen Verfahren wurde am Montag festgestellt, dass ein m\u00f6glicher Cybercrime-Angriff auf die Stadt Drensteinfurt ausgef\u00fchrt wurde. Dieses wird aktuell \u00fcberpr\u00fcft, und die Polizei M\u00fcnster wurde eingeschaltet. Zur Sicherheit sind die gesamten Systeme heruntergefahren worden.\" Die Stadt wollte seit dem gestrigen Mittwoch zumindest wieder telefonisch erreichbar sein. In den Schulen der Stadt sollen keine \"digitalen Ger\u00e4te\" in Betrieb genommen werden, bis der Sachverhalt gekl\u00e4rt ist. <a href=\"https:\/\/www.drensteinfurt.de\/portal\/meldungen\/eingeschraenkter-betrieb-der-stadtverwaltung-900000680-26830.html?rubrik=900000001\" target=\"_blank\" rel=\"noopener\">Hier noch die komplette Meldung<\/a> der Stadt zum Vorfall.<\/p>\n<blockquote><p>Aus einem laufenden polizeilichem Verfahren wurde am Montag festgestellt, dass ein m\u00f6glicher Cybercrimeangriff auf die Stadt Drensteinfurt vorbereitet wurde. Dieses wird aktuell \u00fcberpr\u00fcft und die Polizei M\u00fcnster wurde eingeschaltet. Zur Sicherheit sind die gesamten Systeme heruntergefahren worden.<\/p>\n<p>Die Stadtverwaltung wird ab Mittwoch dem 30.11.2022 zu den \u00fcblichen Dienstzeiten wieder telefonisch erreichbar sein. Die St\u00f6rung in der EDV Anlage h\u00e4lt weiterhin an und es ist bis auf weiteres nur ein eingeschr\u00e4nkter Betrieb ohne EDV-Unterst\u00fctzung m\u00f6glich. Ein Notbetrieb besteht in dringenden F\u00e4llen \u00fcber die bekannten Telefonnummern sowie die zentrale Mailadresse drensteinfurt@stdrensteinfurt.onmicrosoft.com. Die Nebenstelle Rinkerode bleibt geschlossen. Die bestehenden Offenlagen des Fachbereich 2 Planen, Bauen, Umwelt k\u00f6nnen zu den Dienstzeiten in der Zentrale der Stadtverwaltung eingesehen werden. Die Einschr\u00e4nkungen werden noch mindestens bis zum 09.12.2022 vorhalten. Aktuell werden die Systeme gepr\u00fcft und sukzessive wieder in Betrieb genommen. Wir bitten die Bev\u00f6lkerung aufgrund der aktuellen Einschr\u00e4nkungen um Verst\u00e4ndnis. Bitte verfolgen Sie die \u00f6rtliche Presse, sowie die Homepage und sozialen Medien der Stadt Drensteinfurt.<\/p><\/blockquote>\n<h2>Cyberangriff auf Fleischverarbeiter Coboulux SA<\/h2>\n<p>Wird zwar die deutsche Leserschaft nicht interessieren &#8211; aber die Leser aus Luxemburg (und die Leserschaft aus der Region, wo ich meine Wurzeln habe). Der Fleischverarbeiter Coboulux SA aus dem Gro\u00dfherzogtum Luxemburg ist ebenfalls Opfer eines Cyberangriffs geworden.<\/p>\n<p><img decoding=\"async\" title=\"Cyberangriff auf Fleischverarbeiter Coboulux SA \" src=\"https:\/\/i.imgur.com\/PIu3kc0.png\" alt=\"Cyberangriff auf Fleischverarbeiter Coboulux SA \" \/><\/p>\n<p>Am Freitag gab es einen Cyberangriff. Der Gesch\u00e4ftsf\u00fchrer von Cobolux wird so zitiert, dass \"Hacker in die Server eingedrungen sind und alles auf den Kopf gestellt haben. Der Schaden ist gro\u00df. Alles wurde blockiert und wir konnten nicht mehr arbeiten.\" Die Computer wurden &#8211; vermutlich durch den Ransomware-Angriff, lahm gelegt, die Etikettierung von Waren war nicht mehr m\u00f6glich.<\/p>\n<p>Der Betrieb ist laut <a href=\"https:\/\/www.lessentiel.lu\/fr\/story\/la-societe-cobolux-victime-d-une-violente-cyberattaque-592272778881\" target=\"_blank\" rel=\"noopener\">dieser Meldung<\/a> seit vorigen Samstag, 26.11.2022, geschlossen, wurde aber am Montag wieder ge\u00f6ffnet. Die IT-Spezialisten waren in der Lage, die Systeme am Wochenende wieder instand zu setzen. Aber der Verdienstausfall ist enorm, ebenso wie die Kosten f\u00fcr die Instandsetzung und die Verwaltungsarbeit, \"die Wochen dauern wird. Alles muss von Hand gemacht werden\", so der Gesch\u00e4ftsf\u00fchrer. Der Schaden soll sich bereits jetzt auf \u00fcber 100 000 Euro belaufen. Eine Anzeige wurde erstattet und wird derzeit bearbeitet. Das Unternehmens mit rund 150 Mitarbeitern beliefert das Metzgereien im Land und in der Gro\u00dfregion, Superm\u00e4rkte, Restaurants usw. mit Fleisch.<\/p>\n<blockquote><p>Abseits dieser Meldungen wurde die <a href=\"https:\/\/www.landaumedia.de\/\" target=\"_blank\" rel=\"noopener\">Landau Media GmbH &amp; Co. KG<\/a> (siehe <a href=\"https:\/\/twitter.com\/ransomwaremap\/status\/1598242917734223872\" target=\"_blank\" rel=\"noopener\">Screenshot<\/a>) und die <a href=\"https:\/\/t.co\/BGJ4QKPkWP\" target=\"_blank\" rel=\"noopener\">B\u00fcro- und Objekteinrichtung Vertriebsgesellschaft mbH<\/a> (<a href=\"https:\/\/twitter.com\/ransomwaremap\/status\/1598241911432630277\" target=\"_blank\" rel=\"noopener\">siehe<\/a>) von der Cuba-Ransomware infiziert. Wird wohl auch nicht der letzte Fall sein. Gerade noch nachfolgenden Tweet gesehen &#8211; der sich auf Operational Technology (OT)-Produkte von CODESYS und Festo bezieht &#8211; da klaffen gleich <a href=\"https:\/\/web.archive.org\/web\/20221130114554\/https:\/\/alltechde.com\/3-neue-sicherheitsluecken-betreffen-ot-produkte-der-deutschen-firmen-festo-und-codesys-12917\" target=\"_blank\" rel=\"noopener\">drei Schwachstellen in Kontrollsystemen<\/a> f\u00fcr Steuerungen und Prozesskontrolle. Der normale t\u00e4gliche Sicherheitswahnsinn eben.<\/p><\/blockquote>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/3h1AWAw.png\" \/><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Stadtverwaltung von Drensteinfurt sowie der Fleischverarbeiter Coboulux SA in Luxemburg sind wohl Opfer von Cyberangriffen geworden. In Drensteinfurt ist man zwar hoffnungsfroh, den Angriff \"fr\u00fchestm\u00f6glich\" entdeckt zu haben. Aber die B\u00fcrgerdienste sind erst einmal heftig betroffen. Hier einige Informationen &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/12\/01\/cyberangriffe-auf-stadtverwaltung-drensteinfurt-und-fleischverarbeiter-coboulux-sa\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-275605","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=275605"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275605\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=275605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=275605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=275605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}