Server durch Ransomware gesperrt, Firma will 500.000 Lira — Backup war veraltet

Hilal Ç***vor 19 Tagen·42 Nachrichten·6709 Aufrufe#ransomware #Ransomware #backup

Funktion: IT-Leiter
Branche: bauwesen
Organisationsform: Werkstatt
Beigetreten: Aug. 2026
Nachricht: 292

Doki · Interface-Design · 2025

vor 19 Tagen#1

Montagmorgen ruft die IT an: 'Server sind gesperrt, Hacker-Nachricht ist da, sie wollen 500.000 Lira'. Ich sag 'stell vom Backup wieder her'. IT sagt: 'Backup ist 2 Wochen alt, ein Teil davon ist auch weg'.

Druck vom Management: 'System in drei Tagen am Laufen haben'. Bezahlen wir das Lösegeld und kriegen die Daten zurück? Gibt es eine Garantie, dass die Daten zurückkommen, wenn wir zahlen?

Hätte ich die Polizei rufen sollen oder jetzt? Der Chef fragt, ob wir die Vorgesetzten informiert haben. Wir sind total verwirrt.

Orhan K***TeilnehmerCommunity-Mitglied

Beigetreten: Mai 2023
Nachricht: 83

vor 19 TagenNützlichste Antwort#2

USOM-Empfehlung bei Ransomware: Auf keinen Fall an Hacker zahlen. Statistisch gesehen bekommen Zahler ihre Daten zurück; aber mit gleicher Wahrscheinlichkeit können die Dateien beschädigt sein.

Ablauf der Wiederherstellung: 1) Infizierte Rechner vom Netz trennen, 2) Vom Backup wiederherstellen (auch wenn 2 Wochen alt, besser als nichts), 3) Datenverlust für die restlichen Daten bilanzieren, 4) USOM informieren, 5) Anzeige bei der Cybercrime-Abteilung der Polizei erstatten.

Ziel drei Tage: Zwei Wochen Datenverlust + 3 Tage Software-Korrektur = 1 Woche. Machbar.

Efe Y***Teilnehmer

Funktion: Bauleiter
Branche: leder
Organisationsform: Boutique-Agentur
Beigetreten: Juli 2025
Nachricht: 367

vor 19 Tagen#3

zahl kein lösegeld, danach wirds schlimmer. mach nen screenshot von der hacker-nachricht erstatt anzeige. stell vom backup wieder her, schreib dann dem chef 'so siehts aus'

KaanTeilnehmer

Funktion: Produktmanager
Beigetreten: Mai 2024
Nachricht: 96

vor 18 Tagen#4

Backup ist 2 Wochen alt, aber wie viel Daten haben sich in den 2 Wochen wirklich geändert? Kann der Betrieb zu 70% weiterlaufen?

Mert Ö***Teilnehmer

Funktion: Tankstellenbetreiber
Organisationsform: neu gegründetes Startup
Beigetreten: Nov. 2023
Nachricht: 64

vor 18 Tagen#5

Hör auf mit der Lösegeld-Diskussion. Schau: Sicherheitssoftware installieren (sofort), vom Backup wiederherstellen (parallel), Anzeige erstatten (online, 15 Min). Mach die drei Dinge gleichzeitig.

Hasan K***Teilnehmer

Funktion: Softwareentwickler
Branche: Schmuck
Organisationsform: Werkstatt
Beigetreten: Sept. 2025
Nachricht: 212

vor 18 Tagen#6

Hängt von der Art der Ransomware ab: Manche haben einen Recovery Key, andere geben Fake Keys raus. Findet raus, welche Art von Angriff auf den Server lief (WannaCry, Conti, etc.), prüft ob USOM ein Entschlüsselungstool hat.

Sena Y***Veteran

Funktion: Filialleiter
Branche: chemie
Organisationsform: Firma mit 20 Mitarbeitern
Beigetreten: Feb. 2026
Nachricht: 10

Doki · Mobile App · 2023

vor 17 Tagen#7

500.000 Lira zahlen und Datten nicht zurückbekommen — teuerster Deal ever. also stell vom Backup wieder her, gewöhn dich an die leeren Daten, dem Hacker Geld geben kommt danach teurer

Elif V***Teilnehmer

Funktion: Qualitätsprüfer
Branche: Maschinenbau
Organisationsform: Firma mit 20 Mitarbeitern
Beigetreten: Nov. 2025
Nachricht: 40

vor 17 Tagen#8

ein Thema, das gerade aktuell ist.

Reyhan K***TeilnehmerCommunity-Mitglied

Beigetreten: Juni 2025
Nachricht: 1

vor 17 Tagen#9

Ich habe mich lange damit beschäftigt. Wer bei Ransomware Wiederherstellung Backup hetzt stolpert alle an derselben Stelle.

Viel Erfolg.

Selim K***Teilnehmer

Funktion: Vertriebsleiter
Branche: Medien und Verlagswesen
Organisationsform: Unternehmen mit 120 Mitarbeitern
Beigetreten: März 2025
Nachricht: 305

Doki · SEO-Beratung · 2024

vor 16 Tagen#10

Die obige Antwort bringt es auf den Punkt. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Schreibt mir wenn ihr Fragen habt, ich antworte so gut ich kann.

Ercan C***TeilnehmerCommunity-Mitglied

Beigetreten: Sept. 2024
Nachricht: 345

vor 16 Tagen#11

Gespeichert.

Zafer B***Teilnehmer

Funktion: Kundenservice-Mitarbeiter
Branche: Versicherungswesen
Organisationsform: Filialkette
Beigetreten: Nov. 2023
Nachricht: 34

vor 16 Tagen#12

Danke, genau die Antwort, die ich gesucht habe.

Caner Z***Teilnehmer

Funktion: Außendienstmitarbeiter
Branche: glas
Organisationsform: Betrieb mit zwei Filialen
Beigetreten: Jan. 2024
Nachricht: 155

vor 16 Tagen#13

Ich möchte etwas fragen. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Sultan Y***Teilnehmer

Funktion: Kundenbeziehungsmanager
Branche: Viehzucht
Organisationsform: Produktionsunternehmen mit 40 Mitarbeitern
Beigetreten: Apr. 2025
Nachricht: 9

vor 15 Tagen#14

Man sollte der Reihe nach vorgehen. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Wenn es jemand anders macht, würde mich das auch interessieren.

Zehra G***Teilnehmer

Funktion: Operations Director
Branche: Catering
Organisationsform: Boutique-Agentur
Beigetreten: Feb. 2024
Nachricht: 162

vor 15 Tagen#15

dieses Thema ist archiviert.

Perihan K***Teilnehmer

Funktion: Produktmanager
Branche: Catering
Organisationsform: Firma mit 20 Mitarbeitern
Beigetreten: Feb. 2024
Nachricht: 220

Doki · Unternehmenswebsite · 2024

vor 15 Tagen#16

Der am häufigsten übersehene Punkt bei Ransomware Wiederherstellung Backup ist dieser: Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

An deiner Stelle würde ich so vorgehen.

Serkan A***Teilnehmer

Funktion: CTO
Branche: kosmetik
Organisationsform: mittelständisches Unternehmen
Beigetreten: Jan. 2022
Nachricht: 13

vor 14 Tagen#17

Ich schreibe das damit ihr denselben Fehler nicht macht. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit einem geleakten Passwort.