Cyberangriff im Gartencenter - was jetzt zu tun ist

Bei einem Verdacht sollte zunächst die Geschäftsführung oder die intern festgelegte Notfallverantwortliche informiert werden. Betroffene Geräte und Systeme sollten, sofern dies technisch möglich und sinnvoll ist, vom Netzwerk getrennt werden. Dadurch lässt sich verhindern, dass sich Schadsoftware weiter ausbreitet.

Betroffene Computer sollten jedoch nicht vorschnell ausgeschaltet, zurückgesetzt oder neu installiert werden. Auch Dateien, E-Mails und Fehlermeldungen dürfen nicht gelöscht werden. Sie können wichtige Hinweise für die technische Analyse und die Ermittlungsbehörden enthalten.

Sichern Sie außerdem:

• Screenshots von Fehlermeldungen und Lösegeldforderungen,
• verdächtige E-Mails und Anhänge,
• Uhrzeiten und auffällige Vorgänge,
• betroffene Geräte und Systeme,
• Namen der Personen, die den Vorfall bemerkt haben.

Von Anfang an sollte dokumentiert werden, was wann festgestellt und welche Maßnahme eingeleitet wurde.

2. Die richtigen Stellen informieren

IT-Dienstleister oder Incident-Response-Spezialist

Der eigene IT-Dienstleister ist in der Regel die erste technische Anlaufstelle. Er kann prüfen, welche Systeme betroffen sind, den Angriff eindämmen, Beweise sichern und die Wiederherstellung vorbereiten. Bei größeren oder komplexeren Vorfällen kann ein spezialisierter Dienstleister für Incident Response erforderlich sein.

Polizei und Zentrale Ansprechstelle Cybercrime

Cyberangriffe sollten der Polizei gemeldet werden. Die Zentralen Ansprechstellen Cybercrime der Bundesländer sind auf Wirtschaftsunternehmen ausgerichtet und können eine erste Einschätzung geben sowie die notwendigen Schritte zur Strafverfolgung einleiten.

Zur Übersicht der zuständigen Stellen:
https://www.polizei.de/Polizei/DE/Einrichtungen/ZAC/zac_node.html

Datenschutzbeauftragte und Datenschutzaufsicht

Wenn Kunden-, Mitarbeiter-, Lieferanten- oder Zahlungsdaten betroffen sein könnten, müssen Geschäftsführung und Datenschutzbeauftragte unverzüglich eingebunden werden. Eine Datenschutzverletzung liegt beispielsweise vor, wenn personenbezogene Daten verloren gehen, unbefugt eingesehen, verändert, gelöscht oder veröffentlicht wurden.

Besteht ein Risiko für die Rechte und Freiheiten betroffener Personen, kann eine Meldung an die zuständige Datenschutzaufsichtsbehörde erforderlich sein. Die Meldung muss grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der Datenschutzverletzung erfolgen. Die Frist gilt jedoch nicht automatisch für jeden technischen Ausfall und nicht für jeden Cyberangriff.

Versicherung, Bank und Zahlungsdienstleister

Besteht eine Cyberversicherung, sollte diese möglichst frühzeitig über den Vorfall informiert werden. Die Versicherungsbedingungen können Vorgaben dazu enthalten, welche Dienstleister beauftragt werden dürfen und welche Schritte dokumentiert werden müssen.

Wenn Zahlungsdaten, Bankzugänge, Lastschriften oder Kartenzahlungen betroffen sein könnten, sollten auch Bank und Zahlungsdienstleister informiert werden. Zugangsdaten und Passwörter sollten nur von einem nachweislich sauberen Gerät aus geändert werden.

• Kein Lösegeld zahlen, bevor der Vorfall fachlich und rechtlich bewertet wurde.
• Betroffene Systeme nicht vorschnell löschen oder neu installieren.
• Keine Kommunikation mit Angreifern ohne Abstimmung mit Fachleuten.
• Kunden, Lieferanten und Mitarbeitende nicht unkoordiniert informieren.
• Keine ungesicherten Vermutungen über den Vorfall veröffentlichen.
• Passwörter nicht von einem möglicherweise infizierten Gerät aus ändern.
• Nicht abwarten, ob sich das Problem von selbst erledigt.

5. Jetzt für den Ernstfall vorbereiten

Jedes Gartencenter sollte eine kurze interne Notfallkarte erstellen und an einem sicheren, auch bei einem IT-Ausfall erreichbaren Ort aufbewahren. Darauf gehören:

• Telefonnummer der Geschäftsführung,
• Kontaktdaten des IT-Dienstleisters,
• Ansprechpartner der Cyberversicherung,
• Kontaktdaten von Bank und Zahlungsdienstleister,
• Datenschutzbeauftragte oder Datenschutzberatung,
• zuständige Polizeistelle beziehungsweise ZAC,
• Zugang zur CYBERsicher Notfallhilfe,
• alternative Kommunikationswege, falls E-Mail und Telefonanlage ausfallen.

Zur Vorbeugung können Gartencenter außerdem die bereits vorhandenen VDG-Informationen zu DMARC, SPF und DKIM sowie zu Datenschutz und technischen Schutzmaßnahmen nutzen.

Der wichtigste Schritt ist, den Notfallplan nicht erst im Notfall zu erstellen. Wer Ansprechpartner, Entscheidungswege und erste Maßnahmen vorher festlegt, gewinnt im Ernstfall wertvolle Zeit – und kann den Betrieb schneller wieder handlungsfähig machen.

Transparenzhinweis: Dieses Dokument wurde mit Unterstützung von Künstlicher Intelligenz erstellt. Es wurde von einem Menschen inhaltlich geprüft, ergänzt und redaktionell verantwortet.