Bitcoin-Ransomware-Angriff lähmt Stadt Johannesburg

Der Oktober 24 erwies sich als dunkler Tag für die Stadt Joburg, da sie ankündigte einen massiven Sicherheitsbruch ihres Netzwerks nach einem Bitcoin-Ransomware-Angriff ankündigte und dringend die Abschaltung ihrer Website und aller E-Dienste anordnete, um weitere Datenverluste zu verhindern.

Es ist nicht das erste Mal, dass eine Bitcoin fordernde Ransomware-Angriffe weit verbreitete Panik und Unordnung verursacht haben. Bereits im Juni ging der US-Bundesstaat Florida, der Sonnenstaat, unter Belagerung, nachdem eine zerstörerische Reihe von Betrugsfällen stattgefunden hatte, und zahlte vierhundertsechzigtausend US-Dollar (460.000 $) in Bitcoin, um die Stadt wieder in den normalen Betrieb zu versetzen.

Vor nicht allzu langer Zeit hatte auch Baltimore ähnliche Folgen eines schweren Cyberangriffs zu verkraften. Nach einer unangenehmen Wortwechsel zwischen Hackern und den Stadträten beschloss die Stadt schließlich, ein stattliches Lösegeld von achtzehn Millionen US-Dollar (18 Mio. $) zu zahlen, um ihre verlorenen Daten wiederzuerlangen und den Betrieb wieder aufzunehmen.

Bitcoin-Ransomware-Angriff lähmt Joburg

Donnerstagabend sah die Enthüllung eines ähnlichen beängstigenden Vorfalls eines Bitcoin-Ransomware-Angriffs. Die Stadt, die sonst für ihre Anfänge im Goldbergbau berühmt ist, rief einen digitalen Notstand aus und legte alle ihre Dienste und die Website sofort lahm, nachdem sie eine beunruhigende Notiz von einer berüchtigten Gruppe von Hackern namens Shadow Kill Hackern erhalten hatte.

Zu ihrem Entsetzen befand sich die Stadt unter Cyberangriff, als mehrere Banken gleichzeitig Datenverluste und Internetprobleme meldeten.

Berichten zufolge erhielt der Stadtrat eine Bitcoin fordernde Notiz von den Shadow Kill Hackern, die eine Reihe von Stadtangestellten bedrohten und ein Lösegeld von vier Bitcoin forderten, was vierhunderttausend Südafrikanische Rand (R400.000) entspricht. Sie schüchtert die Stadtangestellten ein, indem sie damit droht, Informationen preiszugeben, wenn die Forderung nicht erfüllt wird.

Die Notiz lautete, dass alle Server und die darauf befindlichen Informationen gehackt wurden und die Stadt unter der Kontrolle der Hacker steht. Alle Passwörter, persönliche sowie finanzielle Details der Bewohner der Stadt, befinden sich in der Obhut der Hacker. Wenn die Stadt das geforderte Bitcoin-Lösegeld vor dem 28. Oktober, 17:00 Uhr, nicht aufbringt, werden die Informationen online gestellt, was sie anfälliger für schwerwiegendere Straftaten macht.

Joburg in Alarmbereitschaft

Daher wandte sich der Stadtrat sofort an Twitter, um zu erklären, dass die Stadt einen Netzwerkbruch erlitten hat, der zu unbefugtem Zugriff auf die Informationssysteme führte.

Die Stadt twitterte weiter, dass der Fall von Cybersecurity-Experten bearbeitet wird und alle notwendigen Schritte unternommen werden, um die Sicherheitsmaßnahmen zu verstärken und schwerwiegende Auswirkungen einzudämmen. Als Vorsichtsmaßnahme wurden die Website der Stadt, die Abrechnungsdienste und die E-Dienste vorübergehend ausgesetzt, bis die verlorenen Daten sicher und vollständig wiederhergestellt sind.

Die Stadt hat einen Netzwerkbruch in ihren Systemen festgestellt ^TK pic.twitter.com/r43iiJiUya

— City of Joburg (@CityofJoburgZA) Oktober 24, 2019

In der Folge der Abschaltung können Kunden keine Transaktionen über E-Dienste tätigen oder Anfragen über den Kundensupport registrieren.

Inzwischen meldeten mehrere Banken, Standard Bank und Absa, anhaltende Probleme mit der Internetverbindung, die auf den Cyberangriff zurückzuführen sein sollen.