IT-Notfall · Soforthilfe

Angriff? Was jetzt zu tun ist.

Ruhe bewahren. Die ersten Minuten entscheiden, wie groß der Schaden wird. Diese Schritte helfen sofort. Wir sind rund um die Uhr erreichbar, auch wenn Sie noch nicht Kunde bei uns sind.

+43 680 1245 174 anrufen

Sofortmaßnahmen

Die ersten fünf Minuten.

  1. 01

    Vom Netzwerk trennen

    Netzwerkkabel ziehen, WLAN ausschalten. Sind mehrere Geräte betroffen: den Router (das Kästchen für den Internetanschluss) vom Strom nehmen.

  2. 02

    Geräte eingeschaltet lassen

    Nicht herunterfahren, nicht neu starten. Solange das Gerät läuft, sind Spuren des Angriffs noch vorhanden. Beim Ausschalten gehen sie verloren.

  3. 03

    Uns anrufen

    Notfall-Hotline +43 680 1245 174. Anrufen statt mailen, denn die Angreifer könnten Ihre E-Mails mitlesen.

  4. 04

    Festhalten, was passiert ist

    Uhrzeit, betroffene Geräte, Meldungen am Bildschirm notieren. Ein Handyfoto genügt. Erpresserschreiben nicht löschen.

  5. 05

    Datensicherung schützen

    Externe Festplatten mit Ihrer Datensicherung sofort abstecken. Nie an ein betroffenes Gerät anschließen.

Häufige Fehler

Was Sie jetzt nicht tun sollten.

Gut gemeinte Sofortmaßnahmen machen einen Angriff oft schlimmer: Spuren gehen verloren, die Datensicherung wird ebenfalls zerstört, und die Angreifer merken, dass sie entdeckt wurden.

  • Kein Lösegeld zahlen und den Erpressern nicht antworten, bevor Sie mit uns gesprochen haben.
  • Nicht selbst aufräumen: keine Dateien löschen, nichts neu installieren, keinen Computer zurücksetzen.
  • Keine Sicherungsfestplatte an ein betroffenes Gerät anschließen. Sonst wird auch die Sicherung unbrauchbar gemacht.
  • Passwörter nicht am betroffenen Gerät ändern, sondern nur an einem Gerät, das sicher nicht betroffen ist.
  • Den Vorfall nicht per E-Mail besprechen, solange Ihr Postfach betroffen sein könnte.
  • Nicht abwarten, ob es von selbst besser wird. Jede Stunde vergrößert den Schaden.

Je nach Lage

Was ist passiert?

Dateien verschlüsselt, Erpresserschreiben am Bildschirm

  1. Alle Geräte vom Netz trennen, aber eingeschaltet lassen.
  2. Sicherungsfestplatten abstecken, den Netzwerkspeicher (NAS) vom Netz nehmen.
  3. Sofort anrufen: Wir stoppen die Ausbreitung, sichern Spuren und bringen Ihren Betrieb wieder zum Laufen.

Auf einen Link geklickt oder Zugangsdaten eingegeben

  1. Das Gerät vom Netz trennen.
  2. Das betroffene Passwort sofort an einem anderen Gerät ändern, und zwar überall, wo Sie es verwenden.
  3. Bank- oder Kartendaten eingegeben? Sofort die Bank anrufen.

E-Mail-Konto gehackt, Kunden erhalten seltsame Nachrichten

  1. Passwort an einem sicheren Gerät ändern und überall abmelden lassen (Handy, Laptop, Webmail).
  2. Weiterleitungen und Postfach-Regeln prüfen. Angreifer richten heimlich ein, dass Ihre Mails an sie weitergehen.
  3. Kunden und Geschäftspartner telefonisch warnen, nicht per E-Mail.

Gefälschte Rechnung bezahlt oder Überweisung ausgelöst

  1. Sofort die Bank anrufen. Geld zurückholen klappt oft nur in den ersten Stunden.
  2. Anzeige bei der Polizei erstatten.
  3. E-Mails und Rechnung unverändert aufbewahren, nichts löschen.

Melden und informieren

Wen Sie informieren sollten.

Datenschutzbehörde

Sind Daten von Personen betroffen, etwa Kunden- oder Mitarbeiterdaten, müssen Sie den Vorfall meist binnen 72 Stunden melden (Art. 33 DSGVO). Wir helfen bei der Einschätzung.

Polizei

Angriffe aus dem Internet und Betrug können Sie bei jeder Polizeiinspektion anzeigen. Banken und Versicherungen verlangen die Anzeige häufig.

Versicherung

Haben Sie eine Cyberversicherung, melden Sie den Schaden sofort. Viele Polizzen verlangen das.

Fällt Ihr Unternehmen unter NIS2 (das EU-Gesetz für Cybersicherheit), gelten zusätzlich Meldefristen ab 24 Stunden. Ob Sie betroffen sind, zeigt unser NIS2-Check. Diese Hinweise ersetzen keine Rechtsberatung.

Vorsorge

Drucken Sie diese Seite aus.

Im Ernstfall funktionieren Computer und Netzwerk vielleicht nicht. Hängen Sie die Checkliste neben den Server oder legen Sie sie zum Notfallplan. Und speichern Sie die Nummer im Handy.

+43 680 1245 174 anrufen Damit es gar nicht so weit kommt: IT-Sicherheits-Selbstcheck