Nach dem derzeitigen Ermittlungsstand handelt es sich bei den Tätern um professionelle und organisierte Kriminelle, die aus der Begehung von Cyber-Crime ein regelrechtes „Geschäftsmodell“ gemacht haben, so die Ermittlungsbehörden.
Wer nicht zahlt, riskiert, dass seine Daten im Darknet landen.
Eine gängige Methode ist dabei der Einsatz von Ransomware, mit der die Daten auf den Servern ihrer Opfer verschlüsselt werden. Die Kriminellen fordern dann ein Lösegeld - meist zu zahlen in einer Kryptowährung - mit der Ankündigung, dem Opfer im Gegenzug eine Entschlüsselungssoftware zur Verfügung zu stellen. Darüber hinaus wird in der Regel die Veröffentlichung vertraulicher oder kompromittierender Informationen ihrer Opfer im Darknet angedroht, so die Behörden.
Das betroffene Unternehmen bietet IT-Dienstleistungen für u.a. mehrere öffentliche und private Schulen in Rheinland-Pfalz und Baden-Württemberg an. Den etwa 70 Schulen in RLP wird ein dynamisches Netzwerk zur Verfügung gestellt, das ein pädagogisches Unterrichtsnetzwerk sowie ein Verwaltungsnetz für die Schulverwaltung beinhaltet.
Die betroffenen Schulen.
Nach derzeitigem Kenntnisstand sind 45 Schulen durch den Cyberangriff mittelbar betroffen. Es handelt sich um Schulen in den Trägerschaften der Stadt SP, Kreis GER, VG Herxheim, Bistum SP, Kreis DÜW, VG Rheinauen, VG Lambsheim-Heßheim, Gemeinde Limburgerhof und der Stadt NW.
Darüber hinaus kam es bei mehreren Schulen zu einer zumindest teilweisen Datenverschlüsselung und dem Abfluss von Daten. Die Täter drohen damit, diese Daten im Darknet zu veröffentlichen.
Was geschieht nun?
Die Landeszentralstelle Cybercrime der Generalstaatsanwaltschaft Koblenz hat unmittelbar nach Bekanntwerden des Angriffs in Zusammenarbeit mit den Experten des Landeskriminalamtes die Ermittlungen übernommen.
Gegenstand der Ermittlungen ist die Bestimmung des Datenleaks, die Identifizierung der Täter sowie die Bestimmung des Inhalts der verschlüsselten und zudem teilweise abgeflossenen Daten.
Im Falle der täterseitigen Veröffentlichung der sogenannten Leakdaten werden diese durch Spezialisten des Landeskriminalamts in Hinblick auf Gefahren für die öffentliche Sicherheit und auf ermittlungsrelevante Erkenntnisse ausgewertet.
Zum jetzigen Zeitpunkt können keine weiteren Details zu den Tätern, deren Identität oder Motiven mitgeteilt werden, so die Behörden. Text. sp. Foto. Pixabay. Frei.
