Et kommunalt forsyningsselskab i Nordrhein-Westfalen blev ramt af ransomware natten til 1. marts 2025. Betalingerne stod stille i uger. Hackerne lagde gamle backups på dark web.
Selskabet leverer strøm, gas, vand og fjernvarme til borgerne i tre kommuner. Det har omkring 200 ansatte.
Angrebet ramte den administrative IT. Strøm, gas, vand og varme kørte videre, fordi driftssystemerne ikke var berørt. Men fakturaer, kontoudtog og betalinger stod stille.
Selskabet valgte ikke at betale løsesum. I stedet blev systemerne genopbygget. Kunderne blev orienteret via hjemmesiden og lokale medier.
I april lagde hackergruppen data på dark web. Det var ifølge selskabet primært gamle backups med navne, adresser og kundenumre. Selskabet opfordrede kunderne til at være opmærksomme på mistænkelige henvendelser.
Sagen viser to ting. At driftssystemerne kan køre, mens kontoret er nede, fordi de var adskilt. Og at gamle backups, der ikke er slettet, stadig kan lække. En vurdering af sikkerhedsmodenheden bør også dække, hvordan backups håndteres og slettes.
Herhjemme hævede Styrelsen for Samfundssikkerhed (SAMSIK) den 24. september truslen for destruktive cyberangreb mod Danmark til høj. Forsyningsselskaber er blandt de sektorer, SAMSIK nævner.
Tre ting at gøre nu
1. Find ud af, hvor gamle backups opbevares, og om der ligger kopier, I ikke længere har brug for. Data, der ikke findes, kan ikke lækkes.
2. Test, om kunderne kan betale og modtage fakturaer, hvis jeres administrative IT er nede i tre uger. Kan de ikke, har I brug for en nødprocedure til betalinger.
3. Skriv en plan for, hvordan I orienterer kunderne, hvis deres data lækker. Planen skal virke, når jeres egen mail og hjemmeside er nede.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
