11.07.2025 \u2013 11:02<\/p>\n
\n Polizeidirektion Hannover<\/a>\n <\/p>\n Hannover<\/a> (ots)<\/p>\n Der Cyberangriff auf die Stadtverwaltung Neustadt am R\u00fcbenberge im August 2019 war Dies ist eine gemeinsame Pressemitteilung der Staatsanwaltschaft Verden und der Monatelang war die Stadtverwaltung Neustadt nur eingeschr\u00e4nkt arbeitsf\u00e4hig, s\u00e4mtliche digitale In den Folgejahren f\u00fchrten die Ermittlungen der Staatsanwaltschaft Verden und des ZKD Dar\u00fcber hinaus ermittelte der ZKD Hannover f\u00fcnf mutma\u00dfliche Geldw\u00e4scher und regte die Insgesamt wurden 170 deutsche F\u00e4lle der Gruppierung zwischen 2018 und 2021 bekannt. Der Die Angreifer gelten als Teil des sogenannten „Wizard Spider“-Netzwerks – einer international Der Ermittlungserfolg belegt, dass durch grenz\u00fcberschreitende Polizeiarbeit auch Trotz dessen warnt die Polizeidirektion Hannover vor der weiter bestehenden Bedrohung f\u00fcr Die Polizei r\u00e4t dringend:<\/p>\n Halten Sie Ihre Systeme aktuell<\/p>\n Schulen Sie Ihre Mitarbeitenden regelm\u00e4\u00dfig zu IT-Sicherheit<\/p>\n F\u00fchren Sie Backups regelm\u00e4\u00dfig und physisch getrennt durch<\/p>\n Melden Sie Cyberangriffe sofort an Ihre \u00f6rtliche Polizeidienststelle oder die Zentrale \/ms, fas<\/p>\n R\u00fcckfragen bitte an:<\/p>\n
\nder Ausgangspunkt f\u00fcr ein herausragendes Ermittlungsverfahren gegen internationale
\nRansomware-Kriminelle. Die Zentralstelle zur Bek\u00e4mpfung von Cybercrime bei der
\nStaatsanwaltschaft Verden und das Fachkommissariat Cybercrime des ZKD Hannover
\nf\u00fchrten die Ermittlungen zu dem Angriff (wir berichteten:
\nhttps:\/\/www.presseportal.de\/blaulicht\/pm\/66841\/5124176<\/a>). Inzwischen wurden durch die
\nZusammenarbeit internationaler Ermittlungsbeh\u00f6rden zentrale Akteure identifiziert und
\nFahndungsma\u00dfnahmen angesto\u00dfen.<\/p>\n
\nPolizeidirektion Hannover.<\/p>\n
\nAbl\u00e4ufe lagen lahm. Die T\u00e4ter forderten eine hohe Summe in Bitcoin und drohten andernfalls
\nmit der L\u00f6schung s\u00e4mtlicher Daten. Ermittlungen ergaben, dass sich die Angreifer offenbar \u00fcber
\nWochen Zugriff auf die Systeme verschafft hatten. Backup-Systeme waren gezielt unbrauchbar
\ngemacht worden.<\/p>\n
\nHannover zu einem zentralen deutschen Verfahren gegen die T\u00e4tergruppierung sowie zu
\numfassenden Erkenntnissen zur Struktur hinter der genutzten Schadsoftware „Ryuk“.
\nUnterst\u00fctzt durch Europol, Eurojust und internationale Partner identifizierten die Ermittlerinnen
\nund Ermittler Teile der T\u00e4tergruppierung. Gegen sechs tatverd\u00e4chtige Personen wurden
\ninternationale Haftbefehle wegen Bildung bzw. Unterst\u00fctzung einer kriminellen Vereinigung im
\nAusland angeregt. Zwei von ihnen werden direkt mit dem Angriff auf die Stadtverwaltung von
\nNeustadt in Verbindung gebracht.<\/p>\n
\nFahndung nach diesen an. Diese sollen Kryptow\u00e4hrungsfl\u00fcsse aus den digitalen Erpressungen
\nverwaltet haben.<\/p>\n
\nbislang dokumentierte Schaden betr\u00e4gt 46 Millionen Euro – die tats\u00e4chliche Summe liegt
\nvermutlich h\u00f6her. Ziel waren insbesondere Beh\u00f6rden, Krankenh\u00e4user und gr\u00f6\u00dfere
\nUnternehmen. Auff\u00e4llig: Die T\u00e4ter gingen hochkoordiniert vor, nutzten verschiedene Schadprogramme wie Emotet, TrickBot und schlie\u00dflich Ryuk, um Netzwerke auszusp\u00e4hen, zu
\n\u00fcbernehmen und schlie\u00dflich lahmzulegen.<\/p>\n
\nagierenden, arbeitsteilig strukturierten Gruppierung, die unter anderem in Russland verortet
\nwird.<\/p>\n
\nhochprofessionell organisierte Cyberkriminalit\u00e4t verfolgt werden kann.<\/p>\n
\nBeh\u00f6rden, Institutionen und Firmen durch Schadsoftware. Der Schutz vor Cyberangriffen ist
\nheute eine zentrale S\u00e4ule der \u00f6ffentlichen und wirtschaftlichen Sicherheit.<\/p>\n
\nAnsprechstelle Cybercrime (ZAC)<\/p>\n