Harrison County: Erneut ein Ransomware-Angriff auf eine Behörde
Die Harrison County Commission in West Virginia wurde kürzlich Opfer eines Ransomware-Angriffs. Die Tätergruppe „Basta“ hat bereits Datenproben im Darknet veröffentlicht und droht mit weiteren Leaks, falls kein Lösegeld fließt.
Das ist kein Einzelfall. Immer mehr kleine Kommunen geraten ins Visier von Cyberkriminellen. Oft fehlt ihnen schlicht die nötige Ausstattung, um sich zu schützen.
Warum kleine Behörden so leicht ins Visier geraten
Viele Kreis- und Kommunalverwaltungen arbeiten mit knappen Mitteln. Sicherheitstechnik steht selten oben auf der Liste. Dazu kommen weitere Schwachstellen:
- Alte Systeme, die seit Jahren nicht mehr aktualisiert werden
- Ein oder zwei IT-Leute, die für Hunderte Rechner zuständig sind
- Viele sensible Daten an einem Ort – von Steuerakten bis zu Baugenehmigungen
- Hoher Druck, schnell zu zahlen, weil Bürgerdienste sonst ausfallen
„Basta“ nutzt die sogenannte „Doppel-Erpressung“: Die Daten werden nicht nur verschlüsselt, sondern auch gestohlen. Weigert man sich zu zahlen, drohen die Angreifer mit dem Verkauf oder der Veröffentlichung.
Welche Daten könnten betroffen sein?
Die veröffentlichten Beispieldateien deuten auf interne Verwaltungsdokumente hin. Eine genaue Liste gibt es noch nicht. Typisch ist, dass Behörden erst Wochen später Details preisgeben. Betroffen sein könnten:
- Personenbezogene Daten aus Genehmigungen und Lizenzen
- Finanz- und Zahlungsinformationen
- Grundbuch- und Bewertungsunterlagen
- Mitarbeiter- und Gehaltsdaten
Die großen Probleme bei Behörden
Knappe Budgets, dünne Personaldecke, veraltete Technik und fehlendes Sicherheitswissen bei Mitarbeitern – das ergibt ein leicht zu exploitierendes Ziel. Gerade Ransomware-Gruppen wissen um diesen Druck: Sie treffen Behörden bewusst,因为 das Lösegeld oft schneller fließt als bei privaten Unternehmen.
Wie Bürger sich jetzt schützen können
Wer in der Region lebt, kann nicht darauf warten, dass die defaults
