{"id":2425,"date":"2025-03-20T13:38:46","date_gmt":"2025-03-20T13:38:46","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=2425"},"modified":"2025-03-20T13:38:46","modified_gmt":"2025-03-20T13:38:46","slug":"ransomware-attacke-auf-monchengladbacher-altenheimbetreiber","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=2425","title":{"rendered":"Ransomware-Attacke auf M\u00f6nchengladbacher Altenheimbetreiber"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
width=”2461″ height=”1384″ sizes=”(max-width: 2461px) 100vw, 2461px”>Eine Ransomware-Bande erpresst den Altenheimbetreiber der Stadt M\u00f6nchengladbach mit verschl\u00fcsselten Daten. Das Unternehmen weigert sich jedoch, das geforderte L\u00f6segeld zu bezahlen.\n

Max Acronym \u2013 shutterstock.com<\/p>\n<\/div>\n

Wie der Westdeutsche Rundfunk (WDR<\/a>) berichtet, haben Cyberkriminelle am Montag (17. M\u00e4rz) die IT-Systeme der M\u00f6nchengladbacher Stadttochter Sozial-Holding lahmgelegt. Von dem Angriff betroffen sind demnach sowohl die Firmenzentrale als auch die Seniorenheime, die von der Sozial-Holding betrieben werden.<\/p>\n

Nach Angaben der Stadt ist die Versorgung und die Pflege der Altenheim-Bewohner dadurch aber nicht beeintr\u00e4chtigt. Allerdings sind aktuell weder die Holding-Zentrale noch die Altenheime telefonisch oder per Mail erreichbar.<\/p>\n

Ausma\u00df des Angriffs<\/strong><\/h2>\n

\u201eWir sind digital arbeitsunf\u00e4hig\u201d, beschreibt Gesch\u00e4ftsf\u00fchrer Helmut Wallrafen gegen\u00fcber dem WDR die Situation. Die Server seien verschl\u00fcsselt worden und die Besch\u00e4ftigten h\u00e4tten keinen Zugriff mehr auf Daten , hei\u00dft es im Bericht. Es seien jedoch keine personenbezogenen Daten oder Pflegedokumentation abgezogen worden.<\/p>\n

Auf der Website der Sozial-Holding<\/a> hei\u00dft es jedoch, dass die T\u00e4ter Daten von Bewohnern, Mitarbeitenden und Unternehmen \u201eentwendet oder manipuliert\u201c haben. Demnach betrifft dies insbesondere:<\/p>\n

Personenstammdaten (Name, Adresse, Geburtsdatum)<\/p>\n

Gesundheits- und Pflegedaten<\/p>\n

Mitarbeiterdaten (Personalakten, Lohnabrechnungen)<\/p>\n

Zugangsdaten und Passw\u00f6rter<\/p>\n

Unternehmensbezogene Informationen<\/p>\n

Zudem warnt die Holding: \u201eDurch den Vorfall besteht das Risiko, dass unbefugte Dritte auf Ihre Daten zugreifen und diese missbr\u00e4uchlich verwenden. Dies kann beispielsweise zu Identit\u00e4tsdiebstahl, Phishing-Angriffen oder Betrugsversuchen f\u00fchren.\u201c<\/p>\n

Keine L\u00f6segeldzahlung<\/strong><\/h2>\n

Hinter dem Angriff soll eine russische Hackergruppe stecken. Laut WDR verlangen die Angreifer ein L\u00f6segeld von rund 100.000 Euro L\u00f6segeld und drohen damit, die Daten im Darknet zu ver\u00f6ffentlichen. Darauf werde das Unternehmen aber nicht eingehen, hei\u00dft es. Die Sozial-Holding hat den Vorfall bei der Polizei gemeldet. Wann die IT-Systeme wieder laufen, ist bisher unklar.<\/p>\n

Die Sozial-Holding besch\u00e4ftigt etwa 1.000 Mitarbeitende. Das Unternehmen betreibt sieben Altenheime mit rund 600 Dauerpflegepl\u00e4tzen und bietet dar\u00fcber hinaus Kurzzeitpflegepl\u00e4tze an. Zudem versorgt die Holding Schulen t\u00e4glich mit mehreren tausend Mahlzeiten und beliefert mit dem Service \u201cEssen auf R\u00e4dern\u201d vornehmlich \u00e4ltere Kunden im gesamten Stadtgebiet.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

width=”2461″ height=”1384″ sizes=”(max-width: 2461px) 100vw, 2461px”>Eine Ransomware-Bande erpresst den Altenheimbetreiber der Stadt M\u00f6nchengladbach mit verschl\u00fcsselten Daten. Das Unternehmen weigert sich jedoch, das geforderte L\u00f6segeld zu bezahlen. Max Acronym \u2013 shutterstock.com Wie der Westdeutsche Rundfunk (WDR) berichtet, haben Cyberkriminelle am Montag (17. M\u00e4rz) die IT-Systeme der M\u00f6nchengladbacher Stadttochter Sozial-Holding lahmgelegt. Von dem Angriff betroffen sind demnach […]<\/p>\n","protected":false},"author":0,"featured_media":2426,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-2425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/2425"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2425"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/2425\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/2426"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}