Die ersten 30 Minuten
Ein Steuerbüro mit vier Arbeitsplätzen. Nach der Mittagspause zeigt ein Rechner eine Nachricht: Alle Dateien seien verschlüsselt, für die Freigabe solle man zahlen. Die anderen Rechner scheinen normal zu laufen, alle hängen aber am selben Netzlaufwerk.
Ein einzelner PC mit Erpressernachricht ist selten wirklich einzeln. Er hängt am Netz, an Netzlaufwerken, an der Sicherung. Deshalb geht es jetzt zuerst darum, dass sich nichts weiter ausbreitet.
Jetzt sofort
- Den PC vom Netz trennen: Kabel ziehen, WLAN aus. Nicht ausschalten, solange er nicht weiter verschlüsselt.
- Die Erpressernachricht fotografieren. Nicht antworten, nichts zahlen, keine Links öffnen.
- Externe Festplatten und USB-Sticks abziehen, Sicherungen nicht anschließen.
- Prüfen lassen, ob andere Rechner oder Netzlaufwerke betroffen sind. Wenn ja: Kapitel Firmennetz.
- IT-Dienstleister anrufen, Protokoll beginnen.
- Von einem sauberen Gerät die Passwörter ändern, die auf diesem PC benutzt wurden.
„Ein gezogenes Kabel ist in diesem Moment wirkungsvoller als jedes Programm.“
Dann ist es kein Einzelfall mehr. Lies weiter im Kapitel „Firmennetz“.
Für den einzelnen PC gibt es ein Notfallblatt mit zwei Seiten: eine Checkliste zum Abhaken mit Uhrzeit, Fristenfeld und Gesprächsleitfaden für den ersten Anruf, und einen Vorfallbogen. Den füllst du aus und gibst ihn an IT-Dienstleister, Polizei, Versicherung oder Datenschutzbeauftragte weiter, dann musst du nicht alles fünfmal erzählen. Notfallblatt herunterladen
Kommentieren ist für diesen Kurs nicht aktiviert.