Ransomware Hackerangriff auf deutsche Zeitungsgruppe

Unbekannte verschlüsseln Systeme eines Medienhauses, Cyber-Ermittler treten auf den Plan. Noch ist nicht klar, ob es um eine Erpressung geht. Kundendaten seien nach aktuellem Kenntnisstand nicht gestohlen worden, erklärt die Funke-Mediengruppe.

Die deutsche Funke-Mediengruppe ist am Dienstag nach eigenen Angaben Opfer eines Hackerangriffs geworden. Ihre Zeitungen erschienen deshalb am Mittwoch nur mit Notausgaben. «Davon betroffen sind bundesweit zahlreiche Systeme», sagte ein Sprecher zur Deutschen Presse-Agentur.

«Wir arbeiten mit Hochdruck an der Lösung.» Die Polizei Essen ermittelt, wie sie auf Anfrage bestätigte. Bei der Staatsanwaltschaft übernahm die Zentrale- und Ansprechstelle Cybercrime (ZAC) das Verfahren, wie ein Sprecher sagte. Es gebe vorerst keine Erkenntnisse, dass Kunden- oder Nutzerdaten gestohlen worden seien, erklärte die Mediengruppe.

Ransomware wurde eingesetzt

Laut ZAC wurden Systeme bei dem Medienhaus von aussen verschlüsselt. Ob es sich um eine Erpressung handele, sei noch unklar. «Die Lage ist sehr dynamisch.» Der Angriff habe bis zum Dienstagabend angedauert, teilte die Mediengruppe mit. Betroffen seien bundesweit alle grossen Standorte des Unternehmens in Bayern, Berlin, Hamburg, Niedersachsen, Nordrhein-Westfalen und Thüringen. Der Ausfall betreffe mehrere zentrale IT-Systeme, über die die verschiedenen Standorte, Redaktionen und Druckereien des Essener Medienhauses miteinander verbunden sind.

«Die Zeitungen der Funkemedien müssen morgen aufgrund eines Cyberangriffs leider mit einer Notausgabe erscheinen. Die Webseiten der Markenportale laufen derzeit stabil. Alle kostenpflichtigen Inhalte sind vorerst freigestellt», teilte der Chefredakteur Digital bei Funke, Carsten Erdmann, per Twitter mit. «Wir bitten um Entschuldigung und Verständnis.»

«Damit alle unsere Leserinnen und Leser weiterhin gut informiert bleiben, haben wir unsere Paywalls deaktiviert und unsere E-Paper freigestellt», erklärte auch ein Sprecher der Mediengruppe. Damit erhielten die Leserinnen und Leser gratis auch Zugriff auf sonst kostenpflichtige Inhalte. MDR Thüringen hatte zunächst berichtet.

Auch schon Spital auf diese Weise angegriffen

Laut Staatsanwaltschaft hat die Polizei Essen eine Besondere Aufbauorganisation (BAO) gebildet und ermittelt mit Spezialisten des Landeskriminalamts vor Ort.

Einen ähnlichen Fall hatte es im September an der Uniklinik Düsseldorf gegeben. Damals hatten Unbekannte zahlreiche Server verschlüsselt und ein Erpresserschreiben hinterlassen. Nachdem den Hackern klar gemacht wurde, dass sie ein Krankenhaus attackiert hatten, schickten sie einen digitalen Schlüssel und die System konnten wieder entsperrt werden.

Zur Funke-Mediengruppe gehören unter anderem die «Westdeutsche Allgemeine Zeitung», die «Neue Ruhr/Neue Rhein Zeitung», die «Thüringer Allgemeine» und die «Berliner Morgenpost».

Tödlicher AngriffFührt Spur der Spital-Hacker nach Russland?

dpa/dj