Situation — Angriff, Datenleck oder Rechtsstreit

Eines Morgens waren alle unsere Computer blockiert: Unsere Dateien waren verschlüsselt, und die Angreifer drohen, unsere Daten zu veröffentlichen, wenn wir nicht zahlen.

Kontext

Am Montagmorgen fährt kein Rechner mehr normal hoch. Statt des Desktops erscheint eine Nachricht: Ihre Dateien sind verschlüsselt.

Die Angreifer fordern ein Lösegeld. Sie drohen, Ihre Daten zu veröffentlichen, wenn Sie nicht zahlen.

Das Problem

  • Der Betrieb steht still: keine Angebote, keine Rechnungen, keine Produktion mehr.
  • Die Daten Ihrer Kunden sind vielleicht schon kopiert.
  • Jede Stunde zählt, um die Beweise zu sichern und zu entscheiden, was Sie Ihren Kunden sagen.

Fallstudie

PraxisfallOktober 2025

Alu Perpignan, Fenster und Türen aus Aluminium und PVC, Okzitanien

Im Oktober 2025 legt die Hackergruppe Qilin die Server und Arbeitsplätze von Alu Perpignan lahm, einem KMU für Fenster und Türen aus Aluminium und PVC. Fachanwendungen und Daten sind nicht mehr verfügbar.

Qilin setzt das Unternehmen auf die Opferliste seiner Website im Darknet, einem versteckten Teil des Internets. Die Gruppe behauptet, interne Daten und Kundendaten zu besitzen, und droht, alles zu veröffentlichen, wenn das Unternehmen nicht verhandelt.

Laut dem Unternehmen steht der Betrieb rund drei Wochen still. Der Einnahmeausfall wird auf drei Monatsumsätze geschätzt.

Quelle lesenCyberangriff mit der Ransomware Qilin auf das KMU Alu Perpignan: Analyse und Empfehlungen für IT-Leiter — Deefense (öffnet sich in einem neuen Tab)

Warum wir?

  • Schon im Videogespräch sagen wir Ihnen, was zuerst zu tun ist: Rechner isolieren, betroffene Konten sperren.
  • Wir ermitteln, wie die Angreifer eingedrungen sind und was sie kopiert haben.
  • Wir sichern die Beweise für Ihren Versicherer und für eine Strafanzeige und bereiten Ihre Meldung an die CNIL (französische Datenschutzbehörde) vor, wenn personenbezogene Daten betroffen sind.
  • Laufender Angriff? Schreiben Sie an contact@orbitalmz.com mit dem Betreff „Attaque en cours“ (laufender Angriff): Diese Nachrichten lesen wir vorrangig.

Kontakt

Mit einem Experten sprechen

Kostenloses 30-minütiges Videogespräch mit einem Experten unseres Hauses, danach Ihr kostenloses, unverbindliches Angebot.

Diagnose starten

Ein paar Fragen, die erste bereits passend zu Ihrer Situation beantwortet: Ihre Antworten bereiten Ihr Videogespräch vor. Kostenlos, ohne Anmeldung, in etwa 2 Minuten.

Diagnose starten