Es ist wohl die erste staatliche Ransomware-Zahlung in nennenswerter Höhe - und nun wird versucht, sie zu verschleiern.

@SaltyMonk Ah danke, da kann ich teilweise weiterhelfen!
1. Das Backup war auch kompromittiert (die hatten eher Feuer als Bedrohungsszenario)
2. Die hat das zwar sofort gemerkt, aber da war es zu spät.
3. Sehr gute Frage! Die habe ich auch.
4. Aus der Beute des Cyberkriminellen (meine Intuition sagt, dass das nicht so einfach ist, wenn man nicht auch als Geschädigter im Prozess auftritt)
5. Sie haben alles neu aufgebaut und beteuern, dass das Backup jetzt vom Internet getrennt ist.

@evawolfangel @SaltyMonk

Danke für diesen Einblick in Sachen Ransomware - und ich frage mich was da in anderen Fällen so hinter den Kulissen abgeht - und zu wasd für einen Schluß das Gericht letztendlich kommen wird. Sprich: wer denn die Summe danach wieder zurückbekommt----

@SaltyMonk Und ich finds toll, hier mit einem Behörden-ITler zu kommunizieren. Falls du mal ein Thema hast: du weißt, wo du mich findest.
(Signal, Threema etc im Profil)

Es ist wohl die erste staatliche Ransomware-Zahlung in nennenswerter Höhe - und nun wird versucht, sie zu verschleiern. Ich habe Staatstheater, Ministerium, Staatsanwaltschaft und LKA gefragt. Die ersten beiden beteuern, dass sie nicht gezahlt haben. Die letzten beiden wollen nichts dazu sagen. Und ein externer IT-Fachmann sagt, er habe die Zahlung auf Bitten des LKA geleistet, „weil der Staat nicht zahlen darf.“
Hier ein Geschenklink zu meinem Text:

https://www.zeit.de/digital/datenschutz/2026-01/digitale-erpressung-staatstheater-stuttgart-cyberkriminalitaet-prozess?freebie=a4cb3747
#cybersecurity

@SaltyMonk@mastodon.online ah, noch ein*e Leidensgenoss*in ​​
@evawolfangel@chaos.social

@0mega @evawolfangel @SaltyMonk Ransomware ist ein professionelles Geschäftsmodell, natürlich illegal. Selbst Backups helfen bedingt gegen die Expressungssituation, weil man ja immer noch damit drohen kann, Daten zu veröffentlichen. Linus Neumann macht schöne Vorträge dazu.