70 millioner euro i omsætning og 170 ansatte. Så krypterede ransomware alt. To år senere var der otte ansatte tilbage.
Morgenen det skete
Koncernen i det vestlige Tyskland solgte mobilforsikringer og reparationer i samarbejde med to store teleselskaber.
I marts 2023 mødte grundlæggeren ind på kontoret. Hver eneste printer spyttede den samme besked ud. Vi har hacket jer, og al videre information finder I på det mørke internet.
Alle systemer var krypteret. Kontrakter, fakturering, kundekommunikation. Daglig drift stoppede fra den ene time til den næste.
Forsikringsafregninger med partnere kunne ikke behandles, og hele skadesbehandlingen måtte køres manuelt i månedsvis.
De betalte, og det hjalp ikke
Omkring 200.000 euro i kryptovaluta. 11 procent af virksomhedens data blev lækket alligevel.
Politiet identificerede tre mistænkte, og anklagemyndigheden beslaglagde kryptoaktiver for et sekscifret eurobeløb. Men pengene blev aldrig givet tilbage til virksomheden. Forsøget på at sagsøge blev afvist.
To år efter angrebet indledte tre af koncernens selskaber insolvensbehandling.
Det er ikke en enkeltstående sag
Et britisk transportfirma lukkede efter 158 år og 700 ansatte på grund af ransomware. En amerikansk spirituskoncern indgav konkursbegæring med 84 millioner dollars i gæld efter et angreb.
En global undersøgelse anslår, at næsten hver femte mindre virksomhed lukker permanent efter et cyberangreb.
Det er samme forløb som i de sager, hvor gendannelsen tog længere end nogen havde regnet med. Det er sjældent krypteringen, der lukker en virksomhed. Det er månederne bagefter.
Det, betalingen ikke løser
En betalt løsesum giver i bedste fald en nøgle. Den giver ikke driften tilbage, den fjerner ikke de data, angriberen allerede har kopieret, og den er ingen garanti mod, at de bliver lækket alligevel.
Beslutningen om at betale eller lade være bør være truffet, før den bliver aktuel. Ikke klokken fire om natten med printeren kørende.
Tre ting I kan gøre
Kør en fuld genopretning af ét forretningskritisk system i et isoleret miljø, og tag tid på den. Tallet på stopuret er jeres reelle nedetid.
Beslut på forhånd, hvem der har mandat til at afgøre spørgsmålet om betaling, og hvad grundlaget skal være.
Skriv ned, hvordan I leverer jeres kerneydelse i en måned uden systemer. Manuelt, hvis det er nødvendigt.
Hvor lang tid tager jeres genopretning
Hvornår testede I sidst en fuld gendannelse af et helt system, og hvor lang tid tog den?
En teknisk gennemgang svarer på, hvordan backup og genopretning faktisk er sat op hos jer, og hvad der sker, når kopien skal bruges.
Har du brug for at få det efterprøvet? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.400 andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
