Achtung!

Sehr geehrte HausPerfekt-Anwender,
sehr geehrte Damen und Herren,

im Ausklang des Jahres 2019 ist unser Unternehmen das Opfer eines Cyberangriffs geworden, in dem die Daten aller unserer Online-Systeme verschlüsselt wurden. Verursacher ist der RYUK-Virus. Hinter diesem Virus stecken Kriminelle, die von betroffenen Unternehmen ein Lösegeld verlangen, damit sie die Verschlüsselung wieder aufheben. In unserem Fall wurden 196.000€ gefordert.

Das IT-Forensik Team unserer ERGO Cyberversicherung hat uns durch den kompletten Prozess geführt, die am 2.1.2020 entstandene Betriebsunterbrechung, bereits zum 6.1.2020 wieder aufzuheben. D.h. ab dem 6.1.2020 konnten wir hier alle Arbeiten wieder aufnehmen.

Das IT-Forensik Team hat im Rahmen der erforderlichen Analysearbeiten u.a. festgestellt, dass es bei diesem Virenangriff keine Datenschutzverletzung gegeben hat. Von daher musste unser Datenschutzbeauftragter keine Meldung an die zuständige Behörde abgeben.

Bei der örtlichen Polizei haben wir Strafanzeige wegen des Cyberangriffs gestellt und Beweismaterial an die Strafverfolgungsbehörde übergeben. Die zuständige Abteilung des LKA ist informiert und befasst sich mit dem Fall.

Die Analyse-Abteilung des IT-Forensik Teams hat uns bestätigt, dass wir hinsichtlich unserer Firewall und unserer Virenscanner gut aufgestellt waren, aber dass die Massnahmen das Eindringen einer Mutation des RYUK-Virus nicht verhindern konnte.

Auch unsere umfassenden Datensicherheitsrichtlinien und die damit verbundenen Massnahmen für interne und externe Datensicherung haben nicht verhindern können, dass uns durch diesen Angriff ein Schaden entstanden ist. Es fehlen 6 Wochen Entwicklungsergebnisse einer ganzen Abteilung.

Die hier entstandene Lücke ist vollständig dokumentiert und alle Betroffenen arbeiten mit Hochdruck daran, die Entwicklungsergebnisse wiederherzustellen.

Fazit:

Wir haben gelernt auch geringfügigen technischen Systemstörung umgehend auf den Grund zu gehen, denn vielleicht kündigt sich damit ein Cyberangriff an.

Wir haben gelernt, dass nur eine mehrstufige Offline-Datensicherung, die dezentral aufbewahrt wird, Schutz vor Online-Angriffen bietet. Alle Massnahmen auf Online-Systemen können durch Schadsoftware ausgehebelt werden.

Wir sind froh, dass wir eine Cyber-Versicherung bei der ERGO abgeschlossen haben, -obwohl wir erst skeptisch waren, ob solch eine Versicherung tatsächlich notwendig ist.

Wir haben gelernt, dass es ein neues Berufsbild gibt: den IT-Forensiker.

Die IT-Forensiker unseres Versicherers haben einen hervorragenden Job gemacht und dafür bedanken wir uns an dieser Stelle auch noch einmal bei

Silvana Rössler
HEAD OF IT-FORENSICS
T: +49 6173 50 99 100-170

M: silvana.roessler@allgeier-core.com

Allgeier CORE GmbH
Zentrale
Westerbachstrasse 32
61476 Kronberg

Wir haben das Lösegeld nicht an die Kriminellen bezahlt.

Sie nutzen bereits die Verwaltungshonorar in HausPerfekt? Vielleicht ist Ihnen schon der Reiter „Rechnungsausgang“ aufgefallen. Hinter diesem Reiter versteckt sich das Modul HausPerfekt FAKTURA. Sie nutzen bereits die FAKTURA in HausPerfekt?

Sie haben nun die Möglichkeit Ihre berechneten Verwaltungshonorar für einen beliebigen Zeitraum (monatlich, vierteljährlich, halbjährlich, Jährlich) in die FAKTURA zu übergeben und objektübergreifend einen Rechnungsdruck zu starten.

Die gedruckten und archivierten Rechnungen können anschliessend über die Portooptimierung auch als elektronische Rechnung an alle Kunden versendet werden.

Überlassen Sie Ihren Kunden in Zukunft selbst die Entscheidung, ob sie am Portal teilnehmen möchten. Mit der neuen automatisierten Teilnahmevereinbarung geben wir Ihnen mehr Orientierung im Datenschutzdschungel.

Vor dem ersten Login besteht für Ihren Kunden die Möglichkeit, die gespeicherten Daten anzusehen. Soweit der Nutzer die Registrierung nicht anerkennt, werden diese vollautomatisch aus dem Online-Portal gelöscht.