Sicherheit

Systeme der IHK Heilbronn-Franken dank konsequentem Handeln vor größerem Schaden bewahrt

Am 3. August 2022 schaltete die IHK-GfI, IT-Dienstleister der IHK-Organisation, die bei ihr gehosteten IT-Systeme der IHK Heilbronn-Franken ab. Dadurch ging die Webseite der IHK offline und die Mitarbeitenden waren per E-Mail nicht erreichbar. Verschiedene interne und externe Software-Anwendungen der IHK funktionierten nicht mehr. In unterschiedlicher Form waren die IT-Systeme aller 79 Industrie- und Handelskammern in Deutschland betroffen. Wie aktuelle Erkenntnisse nun zeigen, war dies der richtige Schritt, um die IHK Heilbronn-Franken und ihre Mitgliedsunternehmen vor gravierenden Schäden zu bewahren. Hinter dem Cyber-Angriff stecken nach Erkenntnissen der IT-Forensiker extrem professionelle Hacker. Die Vorgehensweise der Hacker deutet auf einen Angriff zum Zweck der Spionage oder Sabotage hin, auch wenn sich ein finanziell motivierter Hintergrund des Angriffs noch nicht ausschließen lässt.

Von langer Hand vorbereitet

Die IHK-GfI entdeckte am 3. August 2022 ein auffälliges Verhalten in ihren IT-Systemen. Die Expertinnen und Experten des IHK Cyber Emergency Response Teams (IHK-CERT) der IHK-GfI haben den Vorfall daraufhin unverzüglich untersucht. In Zusammenarbeit mit externen IT-Sicherheitsexperten entschied die IHK-GfI aus Sicherheitsgründen die Verbindung aller Industrie- und Handelskammern zum Internet zu trennen. Ein solches Vorgehen verwehrt Angreifern den weiteren Zugriff auf die Systeme und verhindert somit eine weitere Fortführung des Angriffs, insbesondere den Diebstahl oder die mögliche Verschlüsselung von Daten. Dadurch konnte die IHK-GfI den Angriff stoppen. Wie die IHK-GfI nun aktuell mitteilt, zeigen die Ergebnisse der IT-Forensik, dass der Angriff von langer Hand vorbereitet wurde. Die von den Hackern eingesetzten Werkzeuge zur Manipulation sind hochentwickelt. „Bei der Cyber-Attacke auf die IHK-Organisation handelt es sich um einen extrem professionellen Angriff“, bestätigt Dr. Christoph Hebbecker, Staatsanwalt bei der Zentral- und Anlaufstelle Cybercrime Nordrhein-Westfalen (ZAC NRW) in Köln.

Angriff erkannt und aufgehalten

Nach Einschätzung der externen Experten reagierte die IHK-GfI konsequent und unter dem Gesichtspunkt der wirtschaftlichen und politischen Rahmenbedingungen und aus der Erfahrung aus vergleichbaren Vorfällen absolut angemessen.

Aufgrund der Professionalität und Diskretion der Hacker bewertet die IHK-GfI das Risiko weiterer Angriffe als hoch. Daher werden die Software-Anwendungen und IT-Systeme der IHKs nur nach intensiver Prüfung schrittweise hochgefahren. Bis alle Industrie- und Handelskammern deutschlandweit wieder voll funktionsfähig arbeiten können, wird es folglich noch einige Wochen dauern. Dies gilt auch für die IHK Heilbronn-Franken: Zwar ist die Webseite der IHK in Teilen wieder online und die Mitarbeitenden sind wieder telefonisch erreichbar. Bis die IHK Heilbronn-Franken ihren Mitgliedsunternehmen jedoch wieder vollständig mit ihren digitalen Services zur Verfügung stehen kann, wird es noch dauern. Trotzdem ist die IHK arbeitsfähig. Mitgliedsunternehmen können sich mit ihren Anliegen an die jeweiligen Ansprechpartner wenden. Deren Kontaktdaten sind über die IHK-Webseite aufrufbar.

Gefahr von Trittbrettfahrern

Außerdem warnen die IHK Heilbronn-Franken und die IHK-GfI ausdrücklich vor Trittbrettfahrern. Der Bekanntheitsgrad des Vorfalls ruft mit hoher Wahrscheinlichkeit weitere Kriminelle auf den Plan: Diese könnten Phishing, Social-Engineering und andere Methoden einsetzen, um von der Situation zu profitieren. Daher sollte man besonders wachsam sein im Umgang mit (vermeintlichen) E-Mails der IHK. Zuletzt verschickten Kriminelle beispielsweise Phishing-E-Mails, die Mitgliedsunternehmen aufforderten, sich „neu zu identifizieren“, ansonsten würde der jeweilige Account nach einer gewissen Frist gesperrt werden. Wenn Zweifel bestehen, ob eine E-Mail tatsächlich aus der IHK stammt, so sollte zur Absicherung eine kurze telefonische Klärung stattfinden.

Firmenkontakt und Herausgeber der Meldung:

Industrie- und Handelskammer Heilbronn-Franken
Ferdinand-Braun-Straße 20
74074 Heilbronn
Telefon: +49 (7131) 9677-0
Telefax: +49 (7131) 9677-199
http://www.heilbronn.ihk.de

Ansprechpartner:
Andreas Lukesch
Leiter Marketing & Kommunikation und Pressesprecher
Telefon: +49 (7131) 9677-106
E-Mail: andreas.lukesch@heilbronn.ihk.de
Yvonne Allgeier
Referentin Online Redaktion & Mitgliederkommunikation
Telefon: +49 (7131) 9677-210
E-Mail: yvonne.allgeier@heilbronn.ihk.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel