Die Stadt Antwerpen (Belgien) arbeitet an der Wiederherstellung ihrer digitalen Dienste, die gestern Abend durch einen Cyberangriff auf ihren digitalen Provider unterbrochen wurden.
Die Unterbrechung betraf Dienste, die von Bürgern, Schulen, Kindertagesstätten und der Polizei genutzt wurden, die heute mit Unterbrechungen arbeiteten.
E-Mail- und Telefonsysteme gestört
Die Ermittlungen laufen noch, aber die wenigen verfügbaren Informationen deuten auf einen Ransomware-Angriff durch einen noch unbekannten Akteur hin.
Nach Angaben von Het Laatste Nieuws (HLN) konnten die Hacker die Dienste von Antwerpen unterbrechen, nachdem sie in die Server von Digipolis eingedrungen waren, dem digitalen Partner der Stadt, der Verwaltungssoftware bereitstellt.
In der Veröffentlichung wird auch darauf hingewiesen, dass fast alle Windows-Anwendungen betroffen sind.
Auch der Telefondienst für einige Abteilungen war nicht verfügbar. Alexandra d'Archambeau, ein Mitglied des Stadtrats von Wilrijk, sagte heute, dass der E-Mail-Dienst der Stadt nicht funktioniert habe.
E-Mail und Plattform für die Entscheidungsfindung in Antwerpen sind nicht verfügbar
De Standaard berichtet, dass es von einem noch zu bestimmenden Akteur die Bestätigung erhalten hat, dass Ransomware die Ursache für die Störung war.
Die Probleme erstrecken sich auch auf das Reservierungssystem der Stadt, das abgeschaltet wurde, so dass die Menschen ihre Ausweise nicht mehr erhalten können. Heute können nur noch Reiseausweise abgeholt werden.
Betroffene Wohnheime
Von dem Anschlag betroffen sind unter anderem die Dienste des Antwerpener Gesundheitsdienstes (Zorgbedrijf Antwerpen), der Senioren in der Provinz betreut.
Johan De Muynck, der Generaldirektor von Zorgbedrijf, sagte, dass der Angriff die Software unbrauchbar gemacht habe, mit der erfasst wurde, wer Medikamente erhalten sollte.
Dies zwang das Personal in 18 Pflegeheimen dazu, auf Stift und Papier umzusteigen und den Senioren, die diese benötigen, die traditionellen Papierrezepte zu geben.
"Die Ärzte müssen jetzt Rezepte unterschreiben, die wir dann an die Apotheke liefern. Eine Menge Papierkram, aber jeder bekommt heute seine Medikamente. Ich gehe davon aus, dass morgen früh alles wieder automatisch ablaufen kann", so De Muynck.
In diesem Fall seien die Informationen über die Einwohner sicher, da die Datenbank nicht von dem Angriff betroffen sei, so De Muynck weiter.
Es ist unklar, wann die IT-Systeme von Antwerpen wieder voll funktionsfähig sein werden. Der Bürgermeister von Antwerpen sagte, dass die Auswirkungen bis Ende Dezember andauern könnten.
Obwohl auch die Polizei und die Feuerwehr betroffen sind, stehen die Notdienste weiterhin zur Verfügung.
Vor etwas mehr als einer Woche hat die Ragnar Locker Ransomware-Bande durchgesickerte Daten, die von der örtlichen Polizeieinheit in Zwijndrecht gestohlen wurdeneine Gemeinde in der Provinz Antwerpen.
Die veröffentlichten Informationen wurden von belgischen Medien als einer der größten Diebstähle im öffentlichen Dienst des Landes bezeichnet. Das Versteck soll Autokennzeichen, Kriminalitätsberichte, Ermittlungsberichte und Bußgelder aus den letzten 16 Jahren enthalten.
https://www.bleepingcomputer.com/news/security/antwerps-city-services-down-after-hackers-attack-digital-partner/