Bei einem Hackerangriff zählt die erste Stunde. Trennen Sie betroffene Rechner vom Netzwerk, ohne sie herunterzufahren, löschen Sie nichts und rufen Sie uns an. Wir sperren kompromittierte Konten, prüfen, ob Ihre Datensicherung unberührt ist, und stellen Ihre Systeme kontrolliert wieder her.
Die ersten Minuten: Das sollten Sie jetzt tun
- Betroffene Rechner vom Netzwerk trennen: Netzwerkkabel ziehen, WLAN ausschalten. Nicht herunterfahren.
- Keine Dateien löschen und nichts neu installieren.
- Notieren, was wann aufgefallen ist, und Fehlermeldungen fotografieren.
- Uns anrufen: 0541 50798808.
- Geschäftsführung und Datenschutzbeauftragten informieren.
Das sollten Sie nicht tun
- Den Angreifer per Mail kontaktieren oder vorschnell Lösegeld zahlen.
- Rechner selbst neu aufsetzen: Damit gehen Spuren verloren, die Versicherung und Ermittler brauchen.
- Die Datensicherung an betroffene Systeme anschließen, bevor geklärt ist, dass der Angriff gestoppt ist.
- Kunden über das betroffene Postfach informieren.
So helfen wir bei einem Hackerangriff
- Eingrenzen: Welche Systeme sind betroffen, läuft der Angriff noch? Vieles klären wir sofort per Fernwartung.
- Stoppen: Kompromittierte Konten sperren, Sitzungen beenden, Verbindungen nach außen kappen.
- Microsoft 365 prüfen: Anmeldungen, Weiterleitungen und Posteingangsregeln kontrollieren und bereinigen.
- Wiederherstellen: Datensicherung prüfen und Systeme kontrolliert zurückholen.
- Dokumentieren: Ablauf und Maßnahmen für Versicherung, Datenschutzaufsicht und Polizei festhalten.
- Absichern: Ursache schließen, Mehr-Faktor-Authentifizierung, E-Mail-Filter, Firewall und Schulungen nachziehen.
Typische Fälle, bei denen wir helfen
- Ransomware: Dateien und Server sind verschlüsselt.
- Übernommenes Microsoft-365-Postfach, das Phishing an Ihre Kontakte verschickt.
- Rechnungsbetrug mit geänderter Bankverbindung.
- Schadsoftware nach einem geöffneten Anhang, etwa aus einer gefälschten Bewerbung.
- Verdächtige Anmeldungen, unbekannte Administratorkonten oder auffälliger Datenverkehr.
Melden und dokumentieren
Sind personenbezogene Daten betroffen, muss in der Regel innerhalb von 72 Stunden eine Meldung an die Datenschutzaufsicht erfolgen. Unternehmen, die unter NIS2 fallen, haben zusätzliche Meldepflichten. Eine Anzeige bei der Polizei ist sinnvoll. Informieren Sie außerdem früh Ihre Cyberversicherung. Wir liefern Ihnen die technische Dokumentation dafür.
Erreichbarkeit
Unsere Bürozeiten sind Montag bis Freitag von 8 bis 17 Uhr. Einsätze außerhalb dieser Zeiten sind in Absprache möglich. Für allgemeine IT-Störungen ohne Sicherheitsbezug finden Sie alles auf der Seite IT-Notdienst Osnabrück.
Damit es gar nicht erst so weit kommt: IT-Security, Backup und Wiederherstellung, E-Mail-Sicherheit mit Hornetsecurity und Security-Awareness-Schulungen.
Weiterlesen: Ransomware: Die ersten 24 Stunden entscheiden und IT-Notfallplan für den Ernstfall.
📞 Angriff bemerkt? Rufen Sie uns an unter 0541 50798808 oder schreiben Sie an info@team-data.de.
Häufige Fragen zur Soforthilfe bei Hackerangriffen
Was soll ich bei einem Hackerangriff als Erstes tun?
Betroffene Rechner vom Netzwerk trennen, aber nicht herunterfahren, nichts löschen und sofort Ihren IT-Dienstleister anrufen. Notieren Sie, was wann aufgefallen ist.
Soll ich bei Ransomware das Lösegeld zahlen?
Behörden raten davon ab. Eine Zahlung garantiert weder die Entschlüsselung noch, dass gestohlene Daten nicht veröffentlicht werden. Entscheidend ist eine unberührte Datensicherung.
Muss ich einen Hackerangriff melden?
Sind personenbezogene Daten betroffen, ist in der Regel innerhalb von 72 Stunden eine Meldung an die Datenschutzaufsicht nötig. Für Unternehmen unter NIS2 gelten zusätzliche Meldepflichten. Eine Anzeige bei der Polizei ist sinnvoll.
Helfen Sie auch außerhalb der Bürozeiten?
Unsere Bürozeiten sind Montag bis Freitag von 8 bis 17 Uhr. Einsätze außerhalb dieser Zeiten sind in Absprache möglich.
Was kostet die Soforthilfe?
Wir rechnen nach Aufwand ab. Die Konditionen nennen wir Ihnen vor dem Einsatz.
Was sollte ich meiner Cyberversicherung sagen?
Informieren Sie die Versicherung früh, viele Policen haben eigene Meldewege. Wir dokumentieren Ablauf und Maßnahmen so, dass Sie die Unterlagen weitergeben können.
