In der Nacht von Donnerstag auf Freitag kam es zu einem breit angelegten Hacker-Angriff auf die Mürwiker-Gruppe mit allen ihren Tochterfirmen und Beteiligungen, die ein gemeinsames IT-Netzwerk betreiben. Das teilten die Mürwiker am Montag mit.

Die Mürwiker-Gruppe ist mit der Ransomware RYUK befallen und aktuell Opfer von Cyberkriminalität. RYUK ist ein hochriskanter Erpressersoftware-artiger Virus, der das System infiltriert und alle Daten verschlüsselt, wodurch sie unbrauchbar werden.

Computer und Telefone lahmgelegt

Alle Rechner und Server der Mürwiker-Gruppe sind heruntergefahren. Es können weder Mails gesendet noch empfangen werden. Die IT-basierte Festnetztelefonie funktioniert nicht. Die Mürwiker-Gruppe hat keinen Zugriff auf irgendwelche Daten, weder kann die Buchhaltung bedient noch können Zahlungen ausgelöst werden.

Es liegen keinerlei Hinweis dazu vor, dass Daten abgeflossen sind und damit veröffentlicht werden könnten. Es ist mit großer Wahrscheinlichkeit festzustellen, dass Daten „lediglich“ verschlüsselt wurden, aber eben nicht abgerufen wurden.

Lösegeld gefordert

Da die Wiederherstellung von Daten unmöglich ist, soll die Mürwiker-Gruppe gezwungen werden, ein Lösegeld im Austausch gegen einen der Schlüssel zu bezahlen. Die Forderung liegt in einem siebenstelligen Bereich. Sowohl die Kriminalpolizei, das Landesamt als auch das Unabhängige Landeszentrum für Datenschutz (ULD) in Kiel sind bzw. werden informiert und involviert.

Zurzeit laufen Bemühungen, zunächst die Festnetztelefonie der Mürwiker-Gruppe wiederherzustellen. Auf bekannten Mobilfunknummern sind Kontaktpersonen weiterhin erreichbar.

Fahrdienst und Werkstätten bleiben in Betrieb

Eine Information an Leistungs- und Kostenträger, Partner der Mürwiker und ihrer Tochterfirmen und Beteiligungen, Kundinnen, Lieferanten etc. erfolgt(e) nach und nach, ist aufgrund der Sachlage und der fehlenden Zugriffsmöglichkeit auf Kontaktdaten jedoch stark erschwert.

Alle Angebote der Mürwiker-Gruppe werden weiterhin so gut wie möglich aufrechterhalten: Der Fahrdienst fährt, die Werkstätten und Tagesförderstätten sind geöffnet, Wohnangebote bleiben in Betrieb.