Ransomware: IT-Wiederaufbau in Anhalt-Bitterfeld noch bis zum Jahresende

Drei Monate nach dem Ransomware-Angriff arbeit Anhalt-Bitterfeld weiterhin im Katastrophenmodus und die Systeme laufen nur langsam wieder.

Artikel veröffentlicht am 29. September 2021, 15:11 Uhr, Sebastian Grüner/ dpa

Der Wiederaufbau der IT in Anhalt-Bitterfeld dauert wohl noch deutlich länger als erwartet. (Bild: Michael Sander/CC-BY-SA 3.0)

Gut zwölf Wochen sind seit dem Ransomware-Angriff vergangen und noch immer gilt im Landkreis Anhalt-Bitterfeld der Katastrophenmodus. Dieser werde auch so lange aufrechterhalten, bis das Netz wiederhergestellt sei, sagte ein Sprecher der Kreisverwaltung der Deutschen Presse-Agentur. Es sei eine "zähe Aufgabe", alles wieder endgültig zum Laufen zu bringen. Man sei aber optimistisch, dass das Thema nicht ins nächste Jahr getragen werde und bis Jahresende abgehakt sei.

Jeder einzelne der rund 1.000 PCs und Laptops musste nach dem Angriff "plattgemacht" werden. Dann mussten die Anwendungen wieder aufgespielt werden. Dabei hatte der Landkreis rund vier Wochen lang Unterstützung durch die Bundeswehr. Jetzt seien die Rechner zwar wieder einsatzbereit, benutzt würden sie dennoch nicht, weil die neue sichere Infrastruktur fehle. Also müssen sich manche Mitarbeiter nach wie vor Computer teilen oder ganz analog arbeiten.

Neue Geräte, Notinfrastruktur, IT-Spezialisten: Das alles hat den Landkreis viel Geld gekostet. Man befinde sich aktuell in einem hohen sechsstelligen Bereich, sagte der Sprecher. Und da komme noch einiges hinzu. Schließlich sind die Arbeiten noch nicht abgeschlossen, auch für Lizenzen braucht der Kreis noch Geld. "Erst mal zahlen wir alles", sagte der Sprecher. Man hoffe aber nachträglich auf Finanzmittel vom Land.

Am 6. Juli waren mehrere Server des Landkreises bei einem Angriff mit Ransomware infiziert worden, bei dem Daten verschlüsselt wurden. Nach einer Geldzahlung sollten die Daten wieder freigegeben werden, der Landkreis lehnte jedoch eine Lösegeldzahlung ab. Seit dem 9. Juli gilt im Landkreis der Katastrophenfall - bundesweit der erste wegen eines Cyberangriffs.