Результаты анализа: Кибер-атака в Людвигсбурге не проводилась

Спустя почти две недели после сбоя информационных технологий в районном управлении Людвигсбурга стало ясно, что это не было кибератакой, как предполагалось ранее. Результаты анализа показали, что отправной точкой инцидента стало вложение электронной почты, которое использовалось для загрузки программного обеспечения из Интернета. Об этом во вторник объявили районная администрация совместно с агентством кибербезопасности и Государственной уголовной полицией (LKA).

Программное обеспечение попало в систему через файл в Интернете, поэтому системы защиты отреагировали чутко и выдали сообщения о безопасности. Системы сработали, так сказать, слишком хорошо, сказала во вторник пресс-секретарь. Но так и должно было быть. Человек стал более осторожным, сказала она.

За очень короткое время предполагаемые вредоносные программы были обнаружены примерно на 50 компьютерах. В целях безопасности большинство систем было отключено, а районный офис был отключен от сети муниципальной администрации. Многие услуги для граждан были недоступны в течение нескольких дней. Агентство кибербезопасности и LKA оказали поддержку экспертам по информационным технологиям на месте и проанализировали ситуацию.

Согласно отчету, центральная инфраструктура офиса районной администрации не была повреждена. Также не было обнаружено никаких доказательств утечки конфиденциальных данных. На основании проведенного анализа агентство кибербезопасности рекомендовало районной администрации дополнительно адаптировать свои меры безопасности.