Stuttgarter Staatstheater: Hacker griffen über IT-Firma an

Von Axel Habermehl, RNZ Stuttgart

Stuttgart. Der Hacker-Angriff, dem jüngst das IT-System der Württembergischen Staatstheater Stuttgart zum Opfer gefallen ist, ist offenbar deutlich umfangreicher als bisher bekannt. Der Landes-Datenschutzbeauftragte Stefan Brink sagte am Mittwoch dieser Zeitung, seine Behörde gehe derzeit von einer zweistelligen Zahl von betroffenen Institutionen und Personen aus.

Auch habe der Angriff wohl schon früher als bisher berichtet begonnen. Erste Probleme habe es bereits Anfang März gegeben. "Aus unserer Sicht ist das ein schwerwiegender Vorfall, dessen Ausmaße wir noch nicht völlig abschätzen können", sagte Datenschützer Brink.

Den Fall der Staatstheater, deren IT, wie berichtet, mehrere Tage durch einen Verschlüsselungstrojaner blockiert worden war, hätten sich Experten seines Hauses inzwischen anschauen können. Es habe sich um einen "massiven Eingriff" gehandelt; die Berechtigten hätten keinen Zugriff mehr auf die eigene EDV und auf Backups gehabt.

Brink bestätigte auch Recherchen der "Stuttgarter Zeitung", wonach die Cyber-Kriminellen über eine "renommierte IT-Firma am Bodensee" zugeschlagen und mehrere Kunden der Firma attackiert haben sollen. Der Angriff sei über ein von dem Unternehmen genutztes externes Fernwartungssystem erfolgt.

Ein Sprecher des Bundesamts für Sicherheit in der Informationstechnik (BSI) wollte sich gestern zum konkreten Fall nicht äußern. Den berichteten Angriffsweg halte er aber für ein "plausibles Vorgehen", sagte er. "Wir mussten zuletzt wiederholt beobachten, dass IT-Dienstleister als Einfallstor missbraucht werden."

Bei Betroffenen wie den Staatstheatern hatte die Infektion zur Folge, dass die IT-Systeme verschlüsselt und nicht mehr nutzbar waren. E-Mail oder der Online-Ticketverkauf waren nicht mehr nutzbar. Zur Entschlüsselung sollen die Hacker Lösegeld gefordert haben, dieses soll laut RNZ-Informationen auch gezahlt worden sein, angeblich rund 15.000 Euro. Laut "Stuttgarter Zeitung" haben Erpresste gezahlt, jedoch nicht die Staatstheater. Dieser Punkt ließ sich gestern nicht aufklären.