Ransomware legt Stadt Vicksburg in Mississippi lahm

Die Stadt Vicksburg im US-Bundesstaat Mississippi hat nach einem Ransomware-Angriff ihre Computersysteme heruntergefahren. Das teilte Bürgermeister Willis Thompson den Einwohnern am Donnerstagabend mit.

Thompson machte den Vorfall in einer Erklärung bekannt, die in der Lokalzeitung erschien. Die Stadt untersuche den Angriff, sagte er, und bezeichnete die Abschaltung als "vorübergehend". Die Notdienste sind nicht betroffen. Allerdings können die Einwohner ihre Rechnungen für Strom, Wasser und andere Versorgungsleistungen derzeit nicht auf den üblichen Wegen bezahlen.

Vicksburg hat mehr als 20.000 Einwohner und liegt etwa 40 Minuten westlich von Jackson, der Hauptstadt des Bundesstaats.

Keine Sperren und keine Mahngebühren während der Ermittlungen

Um die Sorgen wegen der Zahlungsprobleme zu zerstreuen, versprach der Bürgermeister, dass niemandem die Versorgung abgestellt wird, solange die Ermittlungen laufen. Die Stadt wird außerdem keine Gebühren für verspätete Zahlungen erheben.

Später sagte Thompson der Vicksburg Post, die Stadt arbeite bei der Wiederherstellung mit dem FBI, dem Heimatschutzministerium (DHS), zu dem die wichtigste zivile Cybersicherheitsbehörde der US-Regierung gehört, und weiteren Behördenvertretern des Bundesstaats zusammen. Auch externe IT-Sicherheitsexperten sind eingebunden.

Ob persönliche Daten betroffen sind, ist noch offen

Die Stadt weiß bislang nicht, ob Daten gestohlen wurden. Laut Thompson ist genau das eine zentrale Frage der Ermittlungen.

"Eine der obersten Prioritäten unserer Ermittlungen ist es festzustellen, ob personenbezogene oder vertrauliche Informationen über aktuelle und/oder ehemalige Kunden, Auftragnehmer, Lieferanten, Mitarbeiter oder verbundene Geschäftspartner der Stadt kompromittiert wurden", sagte er in der Erklärung.

"Derzeit dauern die Ermittlungen an, und die Stadt ist noch zu keinem abschließenden Ergebnis gekommen, auf welche Informationen, falls überhaupt, unbefugt zugegriffen wurde oder welche unbefugt erlangt wurden", fügte er hinzu.

Viel mehr ist nicht bekannt. Auf Fragen, ob ein Lösegeld gefordert wurde und wer hinter dem Angriff steckt, antwortete die Stadt nicht. Thompsons Erklärung machte zudem klar, dass Vicksburg keine technischen Informationen herausgeben wird, "die die Ermittlungen, die Wiederherstellung oder die Sicherheit der städtischen Systeme beeinträchtigen könnten".

Nicht der erste Ransomware-Fall in Mississippi

Der Vorfall in Vicksburg reiht sich in eine Serie von Ransomware-Angriffen auf Organisationen im Bundesstaat ein.

Der schwerste Fall der jüngeren Zeit war der Angriff auf das University of Mississippi Medical Center (UMMC), die größte und wichtigste Gesundheitseinrichtung in Mississippi. Das UMMC betreibt das einzige Kinderkrankenhaus des Bundesstaats, sein einziges Level-I-Traumazentrum (die höchste Einstufung für Unfallversorgung in den USA), seine einzige neonatologische Intensivstation der Stufe IV und seine einzigen Programme für Organtransplantationen.

Nach dem Angriff war das Kliniknetz wochenlang lahmgelegt und brauchte die Hilfe des FBI, um wieder auf die Beine zu kommen.

Im vergangenen Jahr hatten Ransomware-Banden außerdem einen bekannten Stromversorger in Mississippi im Visier, 2023 traf es ein County im Bundesstaat.

Unsere Einschätzung

Vicksburg passt in ein bekanntes Muster. Kleine und mittelgroße Kommunen erbringen Leistungen, auf die die Bürger jeden Tag angewiesen sind, von der Strom- und Wasserversorgung bis zu Genehmigungen. Für IT-Sicherheit haben sie aber selten so viel Geld wie Großstädte oder private Unternehmen. Werden sie angegriffen, nehmen sie ihre Systeme meist vom Netz. Das begrenzt den Schaden, legt aber auch alltägliche Dienste wie das Bezahlen von Rechnungen lahm.

Die Entscheidung der Stadt, auf Sperren und Mahngebühren zu verzichten, ist vernünftig und sorgt dafür, dass der Ausfall für die Einwohner nicht zur finanziellen Belastung wird. Die wichtigere Frage ist aber, ob persönliche Daten abgeflossen sind. Viele Ransomware-Gruppen stehlen inzwischen Dateien, bevor sie Systeme verschlüsseln, und drohen mit deren Veröffentlichung, um zusätzlichen Druck aufzubauen. Ob das hier passiert ist, hat Vicksburg nicht gesagt, und Leser sollten weder vom einen noch vom anderen ausgehen, bis die Stadt ihre Prüfung abgeschlossen hat. Jüngste Fälle wie das Datenleck im Justizsystem von Arizona zeigen, wie öffentliche Stellen am Ende Daten ihrer Bürger preisgeben können.

Die Reihe von Vorfällen in Mississippi, die ein Kliniknetz, einen Stromversorger, ein County und nun eine Stadt betrifft, deutet darauf hin, dass öffentliche Einrichtungen im Bundesstaat ein lohnendes Ziel bleiben. Das deckt sich mit der allgemeinen Lage bei Angriffen auf Versorger und andere wichtige Dienste, darunter Ransomware bei Wasser- und Telekommunikationsanbietern anderswo.

Es lohnt sich zu beobachten, ob sich eine Ransomware-Gruppe auf einer Leak-Seite zu dem Angriff bekennt, ob Vicksburg später Betroffene über ein Datenleck informiert und wie lange es dauert, bis die Bezahlsysteme wieder laufen. Diese Details werden zeigen, wie schwer der Vorfall wirklich war.