Die Stadtwerke Achim (Niedersachsen) sind Opfer eines Cyberangriffs geworden. Zentrale IT-Systeme seien ausgefallen und die Erreichbarkeit insbesondere per E-Mail sei eingeschränkt, teilt das Unternehmen auf seiner Internetseite mit.
Der Angriff wurde demnach am 8. November durch die eigenen Überwachungssysteme erkannt. Als Sicherheitsmaßnahme seien alle Verbindungen nach außen getrennt und die betroffenen Systeme isoliert worden.
Energieversorgung "nicht betroffen"
Darum stünden die Kundenportale und die Kommunikation per E-Mail derzeit nicht zur Verfügung. Das Stadtwerk betont jedoch: "Die Versorgung mit Strom, Gas und Fernwärme ist nicht vom IT-Vorfall betroffen." Diese sei sicher und durchgehend gewährleistet.
Zur Ursache machen die Stadtwerke Achim bislang keine Angaben. Dies sei Gegenstand der derzeitigen Untersuchungen durch externe IT-Forensiker, heißt es. Auch zu weiteren Details, wie zum Beispiel den Angreifern und ob es sich um einen Erpressungsversuch handelt und Lösegeld gefordert wurde, äußern sie sich aktuell nicht. Es wird auf die noch laufenden Ermittlungen verwiesen.
Aufruf zu erhöhter Aufmerksamkeit
Es lägen jedoch "zum aktuellen Zeitpunkt" keine Anhaltspunkte dafür vor, dass personenbezogene Daten abgeflossen seien. Eine Veröffentlichung von Daten "ist nach Einschätzung der eingebundenen Experten nicht wahrscheinlich".
Dennoch sei ein "engmaschiges Darknet-Monitoring im Clear- und Darknet permanent aktiv". Und Kundinnen und Kunden werden zu erhöhter Aufmerksamkeit "gegenüber möglichen Betrugsversuchen unter Verwendung kundenspezifischer Daten" aufgerufen.
Die Stadtwerke Achim haben den Vorfall nach eigenen Angaben dem Bundesamt für Sicherheit in der Informationstechnik, dem Landesbeauftragten für den Datenschutz Niedersachsen sowie der Landeskriminalpolizei gemeldet.
Was bedeutet das für Kundinnen und Kunden?
Zwar sei die Energieversorgung nicht betroffen, aber der Zugriff auf Kundenkonten und die Übermittlung von Zählerständen seien stark eingeschränkt. Auch E-Mails könnten derzeit nicht bearbeitet werden.
Allerdings sei der Versorger weiterhin per Telefon erreichbar. Anliegen könnten telefonisch unter den gewohnten Nummern besprochen werden. Dazu würden eingehende Anrufe dokumentiert und es werde schnellstmöglich zurückgerufen.
Wie geht es weiter?
Zur Angriffseindämmung sei ein interner Krisenstab gebildet worden, dem auch externe Spezialisten für Incident Response, also das strukturierte Aufarbeiten von Cyberangriffen, und IT-Forensik angehören würden.
Der Stab solle den Umfang des entstandenen Schadens evaluieren, diesen auf ein Minimum begrenzen sowie die interne und externe Kommunikationsfähigkeit und Betriebsbereitschaft wiederherstellen. Neue gesicherte Erkenntnisse würden auf der Internetseite veröffentlicht.
