Die Zahl der sogenannten Ransomware-Angriffe auf Unternehmen ist zuletzt zurückgegangen. In einer Umfrage des Digitalverbandes Bitkom gaben 45 Prozent der befragten Unternehmen an, in den vergangenen zwölf Monaten Opfer eines solchen Cyber-Angriffs geworden zu sein. Ein Jahr zuvor waren es noch 58 Prozent.
Bei mehr als der Hälfte der betroffenen Unternehmen entstand durch den Angriff ein Schaden. Auch dieser Anteil ist der Bitkom-Umfrage zufolge leicht rückläufig.
So funktionieren Ransomware-Angriffe
Ransomware sind Schadprogramme, mit denen sich Hacker Zugriff auf Computer und Daten verschaffen. Häufig richten sich die Angriffe gegen Unternehmen. Die Täter verschlüsseln Daten oder verhindern auf andere Weise den Zugriff darauf. Für die Entschlüsselung fordern sie Lösegeld.
Die große Mehrheit der betroffenen Unternehmen zahlt jedoch nicht. „66 Prozent haben den Erpressern nichts überwiesen“, erklärte Bitkom. „Jedes Fünfte (20 Prozent) hat aber schon Lösegeld gezahlt, 14 Prozent wollen oder können dazu keine Angabe machen.“
Für die Umfrage wurden gut 1000 Unternehmen ab zehn Beschäftigten befragt.
Ransomware-Angriff auf Berliner Stadtverwaltung
Derzeit sorgt ein Ransomware-Angriff auf die Berliner Stadtverwaltung für Aufsehen. Die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz waren deshalb im August für rund eine Woche vom Landesnetz isoliert worden.
Wegen der Cyberattacke konnte in Berlin unter anderem tagelang kein Wohngeld beantragt oder ausgezahlt werden.
Angreifer fordern rund zwei Millionen Euro
Die Angreifer fordern rund zwei Millionen Euro Lösegeld in Bitcoin, wie die Behörden bestätigten. Für den Fall, dass nicht gezahlt wird, drohen sie mit der Veröffentlichung von 5,7 Terabyte an erbeuteten Daten. Am Freitag läuft demnach ein Ultimatum der Erpresser aus.
Bitkom warnt vor Lösegeldzahlungen
„Der aktuelle Fall in Berlin zeigt, vor welch schwieriger Entscheidung Opfer von Ransomware-Angriffen stehen“, erklärte Bitkom-Präsident Ralf Wintergerst.
„Richtig wäre, nicht zu zahlen. Jede Zahlung finanziert den nächsten Angriff. Und selbst wer zahlt, erhält keine Garantie: Weder für die Entschlüsselung seiner Daten noch dafür, dass die Täter die Daten nicht doch veröffentlichen oder weiterverkaufen.“ (afp/red)