Ransomware setzt Computer von Atlanta außer Gefecht

In Atlanta, der Hauptstadt des US-Staates Georgia, hat ein Ransomware-Angriffe sämtliche zur Stadtverwaltung gehörenden Computer ausgeknockt. Doch die Stadt weigert sich, das Lösegeld zu bezahlen.

Der übliche Tipp, den Opfer von Erpressungsversuchen durch Ransomware zu hören bekommen, ist, dass man nicht bezahlen solle. Der Hacker soll mit seinem Plan nicht durchkommen, das macht nur Schule, und man hat auch keine Garantie, dass er tatsächlich die Schlüssel rausrückt. Für die Stadt Atlanta, die mit etwa einer halben Millionen Einwohner die Hauptstadt des US-Bundesstaates Georgia ist, wurde es ein teurer Versuch, diesen Rat zu beherzigen. Denn die Folgen, die der nun seit rund 10 Tagen andauernde Ransomware-Angriff hat, dürfte die von den Hackern geforderten sechs Bitcoin – etwa 36.000 Euro – weit übersteigen.

Am Donnerstag vorletzte Woche gelang es einem Hacker, sich Zugang zu den Daten der Stadtverwaltung zu verschaffen, und eine Software einzuschleusen, die diese Daten verschlüsselt. Diese sogenannte Ransomware ist seit einigen Jahren eine Plage des Internets. Für den Schlüssel, mit dem die Daten wiederhergestellt werden können, verlangt der Hacker von Atlanta die erwähnten sechs Bitcoin. Solange diese nicht bezahlt sind, können sich die 8.000 Angestellten der Stadt nicht in ihre Computersysteme einloggen.

Dies führt zu massiven Problemen. Der Radiosender WUTC erzählt, dass die Stadt “in die Vergangenheit zurückgefallen ist. Polizisten schreiben ihre Berichte von Hand. Städtische Arbeiter messen ihre Arbeitszeit mit einfachen Uhren und tragen sie händisch in Kalender ein. Gerichte kommen nicht an ihre Computerdateien heran, daher verschieben sie Verhandlungen. Atlanta wird durch den Cyberangriff seit mehr als einer Woche paralisiert.” Für viele Bürger, bestätigt ein Moderator eines lokalen Senders, sei die Situation schwierig. Gerichte kämen nicht an Akten, das Wasserwerk wisse nicht, wer seine Rechnung bezahlt habe und wer nicht.

Die Stadt bleibt aber offenbar hart. Sie wird von dem FBI, der Homeland Security und dem Secret Service beraten und scheint sich zu weigern, das Lösegeld zu bezahlen. Stattdessen bringt sie mit Beistand einer Firma für Cybersicherheit die wichtigen Systeme nach und nach wieder online. Zum Teil kann sie die Daten auch durch ein Backup-System wieder herstellen. Es scheint also, als würde sich Atlanta behaupten, ohne das Lösegeld zu bezahlen. Vielleicht wird die Stadt irgendwann von dieser Lektion in Sachen Cyber-Sicherheit profitieren.