30.000 Organisationen in China betroffen

Die weltweite Cyberattacke traf am Wochenende auch Asien. Allein in China gingen mehr als 20 000 Tankstellen offline. Behörden rufen am Montag die Nutzer zu mehr Achtsamkeit auf.

Wer von der Ransomware betroffen ist

Deutsche Bahn

Als wohl einziges deutschen Unternehmen ist auch die Deutsche Bahn vom Hackerangriff erfasst worden. Anzeigetafeln und Fahrkartenautomaten funktionierten entsprechend eingeschränkt. Der Bahnverkehr wurde allerdings nicht gestört. Bahnchef Lutz versicherte: „Die Sicherheit des Bahnverkehrs war zu jedem Zeitpunkt gewährleistet.“

Bild: dpa

Renault

Den französischen Autobauer Renault erwischte es auch. Damit sich das Hackervirus nicht noch weiter ausbreiten kann, hatte Renault sogar die Produktion in Sandouville im Nordwesten des Landes vorübergehend gestoppt. Mehrere Fabriken seien betroffen, erklärte ein Sprecher.

Bild: AP

Nissan

Die Ransomware erfasste auch eine Nissan-Niederlassung im englischen Sunderland. Man arbeite intensiv an einer Lösung des Problems, hieß es dort am Samstag. Am Standort werden rund 7000 Mitarbeiter beschäftigt.

Bild: REUTERS

Telefonica

Der spanische Konzern Telefónica versuchte, den Angriff kleinzureden. „Diese Krise hat mehr mediale Aufmerksamkeit in den sozialen Medien als in der internen Realität von Telefónica geschafft“, so der Datenchef Chema Alonso. Telefónica habe die betroffenen Rechner sofort unter Kontrolle gehabt, hieß es.

Bild: AP

BBVA

Auch der spanischen Großbank BBVA ist das Schicksal widerfahren. Das genaue Ausmaß der Attacke ist noch nicht klar. In Deutschland hat das BKA die Ermittlungen aufgenommen.

Bild: dpa

Russisches Innenministerium

Rechner im russischen Innenministerium konnten der Cyberattacke nach eigenen Angaben standhalten. Russland war neben der Ukraine und Taiwan ein Schwerpunkt der Angriffe, wie die IT-Sicherheitsfirma Avast erklärte.

Bild: AP

Krankenhäuser

Teilweise dramatisch, dass auch zahlreiche britische Krankenhäuser in ihrer Arbeit entscheidend beeinträchtigt wurden. Insgesamt 16 Krankenhäuser seien lahmgelegt worden, wie der staatliche Gesundheitsdienst NHS mitteilte. Menschen wurden gebeten, nur in dringenden Fällen in Notaufnahmen zu kommen. Die britische Patientenvereinigung kritisierte, man habe aus früheren Cyber-Attacken nicht gelernt und nicht genug getan, um seine zentralisierten IT-Systeme zu schützen. Patientendaten sollen aber nicht gestohlen worden sein.

Bild: AP

Von der weltweiten Cyber-Attacke sind in China nach Angaben von staatlichen Medien etwa 30 000 Organisationen und Unternehmen über das Wochenende betroffen gewesen. Mehr als 20 000 Tankstellen des chinesischen Öl-Giganten CNPC gingen demnach offline. Kunden konnten nur noch mit Bargeld zahlen. Die chinesischen Behörden forderten Internetnutzer am Montag dazu auf, ihre Computer besser zu schützen.

Nutzer sollten dringend eine Sicherheits-Software installieren oder bestehende Schutzprogramme aktualisieren, hieß es am Montag in einer Mitteilung des Pekinger Büros für Cyber-Sicherheit.

In Japan meldete der Technologiekonzern Hitachi am Montag, dass es in Folge der Cyber-Attacke Probleme mit dem Senden und Empfangen von E-Mails und dem Öffnen von Anhängen gab. Welche Computer in Japan und im Ausland genau betroffen seien, werde noch untersucht. Teile der angegriffenen Systeme seien inzwischen wiederhergestellt.

So wehren Sie sich gegen Erpressungssoftware

Ransomware

Erpressungssoftware ist eine noch junge Bedrohung und gleichzeitig eine der gefährlichsten. Seit ein paar Jahren schleichen die Ransomware genannten Trojaner auf Rechner – getarnt als harmlose Datei. Die Programme verschlüsseln wichtige Daten, was den Zugriff für den Nutzer unmöglich macht. Um wieder an die Daten zu kommen, verlangen die Kriminellen hinter der Ransomware ein Lösegeld.

Bild: dpa

Wie funktioniert Ransomware?

Ransomware sind Trojaner, also Schadprogramme, die sich in scheinbar harmlosen Dateien verstecken. Sie können in E-Mail-Anhängen, Software-Downloads oder auch in den Werbebannern von unseriösen Webseiten versteckt sein. Einmal aktiviert, beginnen sie, Dateien auf dem PC zu verschlüsseln. Aufgrund dieser Funktion werden sie auch oft als Krypto-Trojaner bezeichnet.

Bild: dpa

Wie verbreitet ist Ransomware?

Genaue Zahlen gibt es nicht. Doch laut einer Umfrage des Bundesamts für Sicherheit in der Informationstechnik (BSI) war im April 2016 jedes dritte deutsche Unternehmen in den vergangenen sechs Monaten von Ransomware betroffen. Die Bedrohung ist so akut, dass das BSI dazu ein umfangreiches Themenpapier mit Tipps und Vorgehensweisen veröffentlichte.

Bild: dpa

Bestimmendes Thema in Hilfe-Foren und Hotlines

Dennis Schirrmacher von Heise Security berichtet davon, dass Ransomware das derzeit bestimmende Thema in Hilfe-Foren und Hotlines ist: „Es ist für die Kriminellen dahinter so erfolgreich, dass es momentan alle anderen Themen an den Rand drängt.”

Bild: dpa

Wie kann man sich davor schützen?

Für Chris Wojzechowski vom Institut für Internet-Sicherheit in Gelsenkirchen kommt es in erster Linie auf den richtigen Basisschutz an. „Eine stets aktuelle Anti-Virussoftware ist Pflicht und erkennt die meisten Schädlinge sofort.” Bei E-Mail-Anhängen rät der Experte vor dem Öffnen zu Vorsicht: Kenne ich die Person, die mir diese Datei geschickt hat? Erwarte ich wirklich eine Rechnung von diesem Shop?

Bild: dpa

Vorsicht bei Download-Portalen

Software sollte man möglichst direkt beim Hersteller herunterladen und nicht bei Drittanbietern. Besondere Vorsicht ist bei Download-Portalen geboten, die teure Software extrem günstig oder gar kostenlos anbieten. Das vermeintliche Angebot ist oft eine Falle.

Bild: dpa

Regelmäßige Backups

Darüber hinaus raten Experten dringend zu regelmäßigen Backups auf externen Datenträgern. So können die von der Ransomware betroffenen Daten einfach wiederhergestellt werden. Die Datenträger sollten allerdings getrennt vom Rechner aufbewahrt werden.

Bild: dpa

Indonesien hat seine Behörden und Unternehmen am Montag zu verstärkten Anstrengungen beim Schutz von Computern aufgerufen. „Angesichts dieses weltweiten Angriffs muss jetzt schnell gehandelt werden“, sagte der Minister für Kommunikation und Informationstechnologie, am Montag in Jakarta. In der Hauptstadt waren von dem Angriff zwei Krankenhäuser betroffen. Das südostasiatische Land mit seinen mehr als 250 Millionen Einwohnern gehört zur Gruppe der 20 wichtigsten Industrie- und Schwellenländer (G20).

In Thailand hatte der Angriff nach offiziellen Angaben keine größeren Auswirkungen. Allerdings waren in der Hauptstadt Bangkok mehrere großformatige digitale Anzeigetafeln gestört. Statt der Werbung, die dort eigentlich zu sehen sein sollte, flimmerten andere Mitteilungen über die Tafeln.