PROBAT Bau AG gehackt? LockBit5 listet Münchner Bauunternehmen im Darknet

LockBit gehört seit Jahren zu den aggressivsten Ransomware-Operationen der Welt. Nach mehreren internationalen Strafverfolgungs-Operationen tritt die Gruppe inzwischen unter dem Label LockBit5 auf, betreibt eine eigene Leak-Seite im Darknet und arbeitet professionalisiert mit Affiliates im RaaS-Modell (Ransomware-as-a-Service). Charakteristisch ist die Kombination aus Verschlüsselung, Datendiebstahl und massivem öffentlichem Druck.

Internationale Standards von NIST, CISA, FBI, BSI und ENISA empfehlen, Informationssicherheit als festen Bestandteil des Geschäftsbetriebs zu behandeln. Für Unternehmen der Größe der PROBAT Bau AG ergeben sich folgende Richtwerte:

Mit einem solchen Budget lassen sich typischerweise umsetzen: 24/7-Sicherheitsüberwachung, Netzwerksegmentierung, moderne Endpoint-Protection, MFA, immutable Backups, Wiederherstellungstests, Mitarbeiterschulungen, Phishing-Simulationen, Patchmanagement, Schwachstellenscans, Notfallübungen, externe Audits und Incident-Response-Pläne. Verglichen mit den möglichen Folgekosten ist das oft erschreckend wenig.

Viele Menschen glauben noch immer, Cyberkriminelle würden hauptsächlich Banken oder Großkonzerne angreifen. Die Realität sieht anders aus. Bauunternehmen verfügen über Millionenprojekte, öffentliche Auftraggeber, sensible Baupläne, Infrastrukturprojekte, umfangreiche Lieferantenketten und hohe Zahlungsströme. Für Erpressergruppen ist das ein ideales Ziel – je größer der potenzielle Schaden, desto höher die Wahrscheinlichkeit, dass ein Unternehmen auf Forderungen eingeht.