Stadtwerke Detmold: Nach Ransomware-Angriff wird wegen Erpressung ermittelt

Nach dem schwerwiegenden Cyberangriff auf die Stadtwerke Detmold sind weitere Hintergründe bekannt geworden. Die Generalstaatsanwaltschaft Köln hat ein Ermittlungsverfahren wegen Erpressung eingeleitet.

Der Angriff

Die Stadtwerke Detmold, ein kommunaler Energieversorger in Nordrhein-Westfalen, wurden Opfer eines gezielten Ransomware-Angriffs. Die Angreifer verschlüsselten zentrale IT-Systeme und forderten ein Lösegeld.

Auswirkungen

• Kundensysteme: Abrechnungs- und Kundenmanagement-Systeme betroffen
• Interne IT: E-Mail, Dokumentenmanagement und interne Applikationen verschlüsselt
• Versorgung: Die Energieversorgung (Strom, Gas, Wasser) war nicht gefährdet, da OT-Systeme getrennt betrieben werden

Ermittlungen

Die Generalstaatsanwaltschaft Köln, zuständig für Cybercrime-Fälle in NRW, hat die Ermittlungen übernommen. Die Zentralstelle für Cyberkriminalität (ZAC NRW) arbeitet eng mit den Stadtwerken und dem BSI zusammen.

Kommunale Versorger als Ziel

Kommunale Energieversorger werden zunehmend zum Ziel von Ransomware-Gruppen. Die Gründe:

• Hoher Erpressungsdruck: Versorgungssicherheit hat höchste Priorität
• Komplexe IT-Landschaften: Historisch gewachsene Systeme mit Sicherheitslücken
• Begrenzte IT-Budgets: Kommunale Versorger haben oft weniger Mittel für Cybersicherheit als große Konzerne

Prävention

Das BSI empfiehlt kommunalen Versorgern dringend die Umsetzung des IT-Grundschutz-Kompendiums und die Teilnahme am UP KRITIS.