Unsere Cybercrime Storys

Eine mittelgroße Stadtverwaltung betreibt eine komplexe IT-Landschaft für Einwohnermeldewesen, Kfz-Zulassung, Standesamt und interne Verwaltungsprozesse. An einem Montagmorgen kommt es zu massiven Störungen: Fachverfahren starten nicht mehr, Dokumentenmanagementsysteme sind nicht erreichbar. Wenige Stunden später bestätigt sich der Verdacht: Zahlreiche Server wurden verschlüsselt.

Ein europaweit tätiger Logistikdienstleister nutzt Cloud-Speicher, um Sendungsdaten und mehr zentral zu verwalten. Was niemand erwartet: Durch eine fehlerhafte Konfiguration werden sensible Daten öffentlich erreichbar.

Ein regionaler Energieversorger betreibt zahlreiche Umspannwerke und Fernwärmenetze. Plötzlich kommt es in einer Abteilung intern zu Auffälligkeiten.

Ein großflächiger Ransomware-Angriff traf gleich vier Werke eines Maschinenbauers – mit verheerender Wirkung.

Ein regionales Netzwerk aus dem Medizinbereich wurde Opfer einer professionellen Ransomware-Attacke. Nach vollständiger Verschlüsselung der IT-Infrastruktur war schnelles Handeln gefragt. Die Verhandlung mit den Angreifern, die komplexe und zeitkritische Bitcoin-Beschaffung und die technische Wiederherstellung forderten das volle Spektrum forensischer und strategischer Kompetenz.

Als eine international agierende Reederei Opfer eines raffinierten Angriffs wird, steht für die über 30 Standorte alles auf dem Spiel. Die ersten Niederlassungen sind bereits verschlüsselt, die Bedrohung breitet sich rasant von Asien bis nach Deutschland aus – und die Zeit läuft. Doch ein deutscher IT-Leiter handelt schnell und schaltet unser IT-Forensik-Team ein. Gerade noch rechtzeitig?

Ein dringender Hinweis des Landeskriminalamts bringt uns in höchste Alarmbereitschaft: Ein schwerer Angriff auf einen Kunden eines IT-Dienstleisters steht unmittelbar bevor. Mit nur wenigen Hinweisen entdecken wir eine fatale Sicherheitslücke, die den Angreifern Tür und Tor öffnet. Doch dann passiert etwas, das uns den Atem stocken lässt...