{"id":288627,"date":"2023-11-27T18:22:53","date_gmt":"2023-11-27T17:22:53","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=288627"},"modified":"2023-11-28T15:09:27","modified_gmt":"2023-11-28T14:09:27","slug":"inros-lackner-se-gab-es-einen-cyberangriff-bei-der-firma","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/11\/27\/inros-lackner-se-gab-es-einen-cyberangriff-bei-der-firma\/","title":{"rendered":"Inros Lackner SE: Gab es einen Cyberangriff bei der Firma? Ja!"},"content":{"rendered":"

\"SicherheitKurze Rundfrage an die Leserschaft des Blogs – vielleicht gibt es jemand, der Kunde von Inros Lackner SE ist. Ich bin gerade mit der Frage konfrontiert worden, ob ich etwas \u00fcber einen Cyberangriff auf dieses gro\u00dfe Planungsunternehmen wisse. Das war so formuliert, dass keine Frage der Art \"wei\u00dft Du ob\" gestellt wurde, sondern es wurde nach konkreten Details gefragt. Mein Versuch, auf die Schnelle etwas mehr heraus zu finden, scheiterte bisher – aber vielleicht wei\u00df ein Leser mehr. Erg\u00e4nzung:<\/strong> Eine zweite Quelle best\u00e4tigt einen Cybervorfall. Erg\u00e4nzung 2: <\/strong>Und das Unternehmen hat es nun auch best\u00e4tigt.<\/p>\n

<\/p>\n

Wer ist Inros Lackner SE<\/h2>\n

\"\"Inros Lackner SE<\/a> ist nach eigener Aussage eines der f\u00fchrenden Generalplanungsunternehmen in Deutschland. Mehr als 700 Mitarbeitende realisieren anspruchsvolle Architektur- und Ingenieurl\u00f6sungen weltweit (von Geb\u00e4udeplanung bis hin zu Hafenprojekten). Die wickeln um die 950 Projekte per Jahr ab und sind auch international t\u00e4tig.<\/p>\n

\"Inros<\/p>\n

Ich gehe davon aus, dass da alle Planungsvorg\u00e4nge vollst\u00e4ndig digitalisiert sind und die Standorte in Deutschland sowie international untereinander vernetzt sind.<\/p>\n

Frage nach einem Cyberangriff<\/h2>\n

Per direkter Anfrage wurde ich von einem Blog-Leser aus dem Norden kontaktiert. Dieser wollte von mir wissen, ob ich etwas n\u00e4heres zum Cyberangriff auf \"inros lackner\" wisse. Laut Aussage des Kontakts sei seit heute morgen (27. November 2023) bei denen \"alles verschl\u00fcsselt\" – was dann einen Ransomware-Vorfall impliziert.<\/p>\n

Konkret wurde die Belegschaft nach meinen Informationen nach Hause geschickt, w\u00e4hrend alle Rechner in der Firma bleiben m\u00fcssen. Weiterhin hie\u00df es, dass auch Dateien auf Arbeitspl\u00e4tzen verschl\u00fcsselt worden sind.<\/p>\n

Auf der Webseite<\/a> des Unternehmens habe ich bisher keine Information zur irgend einem Cybervorfall gefunden. Und auch das Internet (Google, Twitter) wei\u00df aktuell noch nichts \u00fcber einen solchen Vorfall.<\/p>\n

Mein Versuch, direkt beim Unternehmen eine Auskunft zu erhalten, f\u00fchrten nicht weiter. Diverse, von mir per Festnetz oder Mobilfunk angerufene Telefonnummern in Rostock oder an anderen Unternehmensstandorten sind nicht funktional (ich bekam die Ansage, dass die Nummer nicht existiere oder es gab einen Interconnection-Fehler). Das kann jetzt alles oder nichts bedeuten. Mein Versuch, Lokalredaktionen in Rostock zu erreichen, und zu fragen, ob die mehr wissen, scheitertet – die waren entweder unterwegs oder im Feierabend.<\/p>\n

Daher kann alles eine Ente sein, oder das Unternehmen ist durch den Cybervorfall geerdet. Ich habe mal eine Anfrage gestellt, bisher aber keine R\u00fcckmeldung erhalten. Daher an die Frage an die Leserschaft: Wei\u00df jemand vielleicht was genaueres?<\/p>\n

Zweite Quelle best\u00e4tigt Vorfall<\/h2>\n

Erg\u00e4nzung:<\/strong> Ich habe inzwischen aus einer anderen externen Quelle den Hinweis bekommen, dass man dort – auf Grund eines Cybervorfalls – alle Kommunikationsverbindungen zu Inros Lackner SE eingestellt habe. Und die Mitarbeiter wurden in diesem Unternehmen entsprechend \u00fcber den Cybervorfall informiert – da wartet man ab, bis genaueres \u00fcber den Umfang bekannt ist. Zudem wurden die Mitarbeiter von deren Unternehmens-IT gebeten, vorsorglich und gem\u00e4\u00df den Sicherheitsrichtlinien der Firma alle Kennw\u00f6rter f\u00fcr Konten (Teams, Office 365, Sharepoint etc.) zu \u00e4ndern. Unklar sei, ob lediglich Dateien bei Inros Lackner SE verschl\u00fcsselt, sondern auch Daten abgeflossen sind. Hier wird man abwarten m\u00fcssen, was das Unternehmen seinen Kunden und ggf. der \u00d6ffentlichkeit mitteilt.<\/p>\n

Best\u00e4tigung durch\u00a0Inros Lackner SE<\/h2>\n

Erg\u00e4nzung 2:<\/strong> Gerade wurde ich von einem Leser darauf hingewiesen, dass\u00a0Inros Lackner SE den Cybervorfall auf der Unternehmenswebseite best\u00e4tigt hat.<\/p>\n

\"Inros
\nInros Lackner SE Cybervorfall<\/p>\n

Durch den Cybervorfall sind die Telefon- und Dateisysteme besonders betroffen, hei\u00dft es.\u00a0 Und es gibt erhebliche St\u00f6rungen in den Arbeitsabl\u00e4ufen sowie in den Kommunikationskan\u00e4len. Aktuell ist die IT dabei, die Situation zu l\u00f6sen und die Systeme schnellstm\u00f6glich wiederherzustellen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Kurze Rundfrage an die Leserschaft des Blogs – vielleicht gibt es jemand, der Kunde von Inros Lackner SE ist. Ich bin gerade mit der Frage konfrontiert worden, ob ich etwas \u00fcber einen Cyberangriff auf dieses gro\u00dfe Planungsunternehmen wisse. Das war … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-288627","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/288627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=288627"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/288627\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=288627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=288627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=288627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}